Keycloak 如何为KeyClope身份提供程序定义映射程序？

我在KeyClope中定义了一个身份提供者，它连接到PingFederate IDP。 SAML断言流在NullPointerException上失败。底部的特定错误。 我调试了代码，怀疑它与未定义映射程序有关

我看到用户名是由一些奇怪的ID设置的，而不是由saml断言提供的：

identity.setUsername（subjectNameID.getValue（））

我找不到关于定义KeyClope身份提供者映射器的示例或教程

有人能帮忙吗？谢谢

错误：

13:58:04,386 ERROR [io.undertow.request] (default task-1) UT005023: Exception handling request to /auth/realms/master/broker/sanity-idp/endpoint: org.jboss.resteasy.spi.UnhandledException: org.keycloak.broker.provider.IdentityBrokerException: Could not process response from SAML identity provider.
    at org.jboss.resteasy.core.ExceptionHandler.handleApplicationException(ExceptionHandler.java:76)
    at org.jboss.resteasy.core.ExceptionHandler.handleException(ExceptionHandler.java:212)
    at org.jboss.resteasy.core.SynchronousDispatcher.writeException(SynchronousDispatcher.java:168)
    at org.jboss.resteasy.core.SynchronousDispatcher.invoke(SynchronousDispatcher.java:411)
    at org.jboss.resteasy.core.SynchronousDispatcher.invoke(SynchronousDispatcher.java:202)
    at org.jboss.resteasy.plugins.server.servlet.ServletContainerDispatcher.service(ServletContainerDispatcher.java:221)
    at org.jboss.resteasy.plugins.server.servlet.HttpServletDispatcher.service(HttpServletDispatcher.java:56)
    at org.jboss.resteasy.plugins.server.servlet.HttpServletDispatcher.service(HttpServletDispatcher.java:51)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:790)
    at io.undertow.servlet.handlers.ServletHandler.handleRequest(ServletHandler.java:85)
    at io.undertow.servlet.handlers.FilterHandler$FilterChainImpl.doFilter(FilterHandler.java:129)
    at org.keycloak.services.filters.KeycloakSessionServletFilter.doFilter(KeycloakSessionServletFilter.java:90)
    at io.undertow.servlet.core.ManagedFilter.doFilter(ManagedFilter.java:60)
    at io.undertow.servlet.handlers.FilterHandler$FilterChainImpl.doFilter(FilterHandler.java:131)
    at io.undertow.servlet.handlers.FilterHandler.handleRequest(FilterHandler.java:84)
    at io.undertow.servlet.handlers.security.ServletSecurityRoleHandler.handleRequest(ServletSecurityRoleHandler.java:62)
    at io.undertow.servlet.handlers.ServletDispatchingHandler.handleRequest(ServletDispatchingHandler.java:36)
    at org.wildfly.extension.undertow.security.SecurityContextAssociationHandler.handleRequest(SecurityContextAssociationHandler.java:78)
    at io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43)
    at io.undertow.servlet.handlers.security.SSLInformationAssociationHandler.handleRequest(SSLInformationAssociationHandler.java:131)
    at io.undertow.servlet.handlers.security.ServletAuthenticationCallHandler.handleRequest(ServletAuthenticationCallHandler.java:57)
    at io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43)
    at io.undertow.security.handlers.AbstractConfidentialityHandler.handleRequest(AbstractConfidentialityHandler.java:46)
    at io.undertow.servlet.handlers.security.ServletConfidentialityConstraintHandler.handleRequest(ServletConfidentialityConstraintHandler.java:64)
    at io.undertow.security.handlers.AuthenticationMechanismsHandler.handleRequest(AuthenticationMechanismsHandler.java:60)
    at io.undertow.servlet.handlers.security.CachedAuthenticatedSessionHandler.handleRequest(CachedAuthenticatedSessionHandler.java:77)
    at io.undertow.security.handlers.NotificationReceiverHandler.handleRequest(NotificationReceiverHandler.java:50)
    at io.undertow.security.handlers.AbstractSecurityContextAssociationHandler.handleRequest(AbstractSecurityContextAssociationHandler.java:43)
    at io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43)
    at org.wildfly.extension.undertow.security.jacc.JACCContextIdHandler.handleRequest(JACCContextIdHandler.java:61)
    at io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43)
    at io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43)
    at io.undertow.servlet.handlers.ServletInitialHandler.handleFirstRequest(ServletInitialHandler.java:284)
    at io.undertow.servlet.handlers.ServletInitialHandler.dispatchRequest(ServletInitialHandler.java:263)
    at io.undertow.servlet.handlers.ServletInitialHandler.access$000(ServletInitialHandler.java:81)
    at io.undertow.servlet.handlers.ServletInitialHandler$1.handleRequest(ServletInitialHandler.java:174)
    at io.undertow.server.Connectors.executeRootHandler(Connectors.java:202)
    at io.undertow.server.HttpServerExchange$1.run(HttpServerExchange.java:793)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
    at java.lang.Thread.run(Thread.java:748)
Caused by: org.keycloak.broker.provider.IdentityBrokerException: Could not process response from SAML identity provider.
    at org.keycloak.broker.saml.SAMLEndpoint$Binding.handleLoginResponse(SAMLEndpoint.java:445)
    at org.keycloak.broker.saml.SAMLEndpoint$Binding.handleSamlResponse(SAMLEndpoint.java:480)
    at org.keycloak.broker.saml.SAMLEndpoint$Binding.execute(SAMLEndpoint.java:239)
    at org.keycloak.broker.saml.SAMLEndpoint.postBinding(SAMLEndpoint.java:159)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at org.jboss.resteasy.core.MethodInjectorImpl.invoke(MethodInjectorImpl.java:139)
    at org.jboss.resteasy.core.ResourceMethodInvoker.invokeOnTarget(ResourceMethodInvoker.java:295)
    at org.jboss.resteasy.core.ResourceMethodInvoker.invoke(ResourceMethodInvoker.java:249)
    at org.jboss.resteasy.core.ResourceLocatorInvoker.invokeOnTargetObject(ResourceLocatorInvoker.java:138)
    at org.jboss.resteasy.core.ResourceLocatorInvoker.invoke(ResourceLocatorInvoker.java:107)
    at org.jboss.resteasy.core.ResourceLocatorInvoker.invokeOnTargetObject(ResourceLocatorInvoker.java:133)
    at org.jboss.resteasy.core.ResourceLocatorInvoker.invoke(ResourceLocatorInvoker.java:101)
    at org.jboss.resteasy.core.SynchronousDispatcher.invoke(SynchronousDispatcher.java:395)
    ... 37 more
Caused by: java.lang.NullPointerException
    at java.util.regex.Matcher.getTextLength(Matcher.java:1283)
    at java.util.regex.Matcher.reset(Matcher.java:309)
    at java.util.regex.Matcher.<init>(Matcher.java:229)
    at java.util.regex.Pattern.matcher(Pattern.java:1093)
    at java.util.regex.Pattern.split(Pattern.java:1206)
    at org.keycloak.broker.provider.util.IdentityBrokerState.decode(IdentityBrokerState.java:75)
    at org.keycloak.broker.provider.util.IdentityBrokerState.getDecodedState(IdentityBrokerState.java:54)
    at org.keycloak.services.resources.IdentityBrokerService.parseEncodedSessionCode(IdentityBrokerService.java:970)
    at org.keycloak.services.resources.IdentityBrokerService.authenticated(IdentityBrokerService.java:485)
    at org.keycloak.broker.saml.SAMLEndpoint$Binding.handleLoginResponse(SAMLEndpoint.java:441)
    ... 52 more

13:58:04386错误[io.undertow.request]（默认任务-1）UT005023:对/auth/realms/master/broker/sanity idp/endpoint的异常处理请求：org.jboss.resteasy.spi.UnhandledException:org.keydape.broker.provider.IdentityBrokerException:无法处理来自SAML标识提供程序的响应。
位于org.jboss.resteasy.core.ExceptionHandler.handleApplicationException（ExceptionHandler.java:76）
位于org.jboss.resteasy.core.ExceptionHandler.handleException（ExceptionHandler.java:212）
位于org.jboss.resteasy.core.SynchronousDispatcher.writeException（SynchronousDispatcher.java:168）
位于org.jboss.resteasy.core.SynchronousDispatcher.invoke（SynchronousDispatcher.java:411）
位于org.jboss.resteasy.core.SynchronousDispatcher.invoke（SynchronousDispatcher.java:202）
位于org.jboss.resteasy.plugins.server.servlet.ServletContainerDispatcher.service（ServletContainerDispatcher.java:221）
位于org.jboss.resteasy.plugins.server.servlet.HttpServletDispatcher.service（HttpServletDispatcher.java:56）
位于org.jboss.resteasy.plugins.server.servlet.HttpServletDispatcher.service（HttpServletDispatcher.java:51）
位于javax.servlet.http.HttpServlet.service（HttpServlet.java:790）
位于io.undertow.servlet.handlers.ServletHandler.HandlerRequest（ServletHandler.java:85）
位于io.undertow.servlet.handlers.FilterHandler$FilterChainImpl.doFilter（FilterHandler.java:129）
位于org.keydeport.services.filters.keydeposessionservletfilter.doFilter（keydeposessionservletfilter.java:90）
位于io.undertow.servlet.core.ManagedFilter.doFilter（ManagedFilter.java:60）
位于io.undertow.servlet.handlers.FilterHandler$FilterChainImpl.doFilter（FilterHandler.java:131）
位于io.undertow.servlet.handlers.FilterHandler.HandlerRequest（FilterHandler.java:84）
位于io.undertow.servlet.handlers.security.ServletSecurityRoleHandler.HandlerRequest（ServletSecurityRoleHandler.java:62）
位于io.undertow.servlet.handlers.ServletDispatchingHandler.HandlerRequest（ServletDispatchingHandler.java:36）
位于org.wildfly.extension.undertow.security.SecurityContextAssociationHandler.HandlerRequest（SecurityContextAssociationHandler.java:78）
位于io.undertow.server.handlers.PredicateHandler.HandlerRequest（PredicateHandler.java:43）
位于io.undertow.servlet.handlers.security.SSLInformationAssociationHandler.handleRequest（SSLInformationAssociationHandler.java:131）
位于io.undertow.servlet.handlers.security.ServletAuthenticationCallHandler.HandlerRequest（ServletAuthenticationCallHandler.java:57）
位于io.undertow.server.handlers.PredicateHandler.HandlerRequest（PredicateHandler.java:43）
位于io.undertow.security.handler.AbstractSecretentityHandler.HandlerRequest（AbstractSecretentityHandler.java:46）
位于io.undertow.servlet.handlers.security.ServletSecretentityConstraintHandler.HandlerRequest（ServletSecretentityConstraintHandler.java:64）
位于io.undertow.security.handler.AuthenticationMechanismsHandler.HandlerRequest（AuthenticationMechanismsHandler.java:60）
位于io.undertow.servlet.handlers.security.CachedAuthenticatedSessionHandler.HandlerRequest（CachedAuthenticatedSessionHandler.java:77）
位于io.undertow.security.handlers.NotificationReceiverHandler.HandlerRequest（NotificationReceiverHandler.java:50）
位于io.undertow.security.handlers.AbstractSecurityContextAssociationHandler.HandlerRequest（AbstractSecurityContextAssociationHandler.java:43）
位于io.undertow.server.handlers.PredicateHandler.HandlerRequest（PredicateHandler.java:43）
位于org.wildfly.extension.undertow.security.jacc.jaccontextidhandler.handleRequest（jaccontextidhandler.java:61）
位于io.undertow.server.handlers.PredicateHandler.HandlerRequest（PredicateHandler.java:43）
位于io.undertow.server.handlers.PredicateHandler.HandlerRequest（PredicateHandler.java:43）
位于io.undertow.servlet.handlers.ServletiInitialHandler.handleFirstRequest（ServletinInitialHandler.java:284）
位于io.undertow.servlet.handlers.ServletiInitialHandler.dispatchRequest（ServletinInitialHandler.java:263）
在io.undertow.servlet.handlers.ServletInitialHandler.access$000（ServletInitialHandler.java:81）
位于io.undertow.servlet.handlers.ServletialHandler$1.HandlerRequest（ServletialHandler.java:174）
位于io.undertow.server.Connectors.executeRootHandler（Connectors.java:202）
在io.undertow.server.HttpServerExchange$1.run（HttpServerExchange.java:793）
位于java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1149）
位于java.util.concurrent.ThreadPoolExecutor$Worker.run（ThreadPoolExecutor.java:624）
运行（Thread.java:748）
原因：org.keydape.broker.provider.IdentityBrokerException:无法处理来自SAML标识提供程序的响应。
位于org.keydepot.broker.saml.SAMLEndpoint$Binding.handleLoginResponse（SAMLEndpoint.java:445）
位于org.keydepot.broker.saml.SAMLEndpoint$Binding.handleSamlResponse（SAMLEndpoint.java:480）
位于org.keydepot.broker.saml.SAMLEndpoint$Binding.execute（SAMLEndpoint.java:239）
位于org.keydepot.broker.saml.SAMLEndpoint.postBinding（SAMLEndpoint.java:159）
在sun.reflect.NativeMethodAccessorImpl.invoke0（本机方法）处
位于sun.reflect.NativeMethodAccessorImpl.invoke（NativeMethodAccessorImpl.java:62）
在sun.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java:43）中
位于java.lang.reflect.Method.invoke（Method.java:498）
在org.jboss.resteasy.core.MethodInjec上