WSO2 API管理器和SSO

Question

我正在使用wso2am 2.0.0，並嘗試配置SSO以訪問商店和發布者應用程序。 我沒有使用wso2 IS，而是直接將api管理器配置為我的IdP服務器（我使用IdP設置將site.json文件編輯為）

在通過我的IdP身份驗證后，我得到此異常： SAML響應包含無效數量的斷言。 {} org.wso2.carbon.hostobjects.sso.SAMLSSORelyingPartyObject

看來我的SAML回應不正確，但我找不到原因？

Answer 1

我的SAML響應沒有問題。 問題是由我的IdP服務器和api管理器時區（它們分別部署在兩個不同的環境中）之間的差異引起的，因此，將網關中的當前時間與NotBefore / NotOnOrAfter進行比較時會引發異常

因此，更重要的錯誤消息可能會有所幫助

Answer 2

您可以使用像這樣的在線SAML響應解碼器，看看您的SAML響應出了什么問題。

另一種選擇是在firefox中使用SAML Tracer 。