使用simpleSAMLphp作为SP和OpenAM作为IdP的SAML

使用simpleSAMLphp作为SP和OpenAM作为IdP的SAML,php,saml,saml-2.0,openam,simplesamlphp,Php,Saml,Saml 2.0,Openam,Simplesamlphp,所以我这样做只是为了测试我在OpenAM上的SAML配置是否工作正常。我已经按照安装说明安装了simpleSAMLphp(尽管我跳过了“certs”部分)。然后我发现这个教程非常棒,它是OpenAM simpleSAMLphp教程] 现在一切似乎都很好,当我选择使用OpenAM登录时,它会将我重定向到OpenAM的登录页面,我输入用户名和密码,然后我被重定向到SimpleSAMLphp,但有以下例外: SimpleSAML_Error_Error: UNHANDLEDEXCEPTION Back

所以我这样做只是为了测试我在OpenAM上的SAML配置是否工作正常。我已经按照安装说明安装了simpleSAMLphp(尽管我跳过了“certs”部分)。然后我发现这个教程非常棒,它是OpenAM simpleSAMLphp教程]

现在一切似乎都很好,当我选择使用OpenAM登录时,它会将我重定向到OpenAM的登录页面,我输入用户名和密码,然后我被重定向到SimpleSAMLphp,但有以下例外:

SimpleSAML_Error_Error: UNHANDLEDEXCEPTION
Backtrace:
0 /var/www/html/services/simplesamlphp/www/module.php:180 (N/A)
Caused by: Exception: Reference validation failed
Backtrace:
8 /var/www/html/services/simplesamlphp/vendor/robrichards/xmlseclibs/xmlseclibs.php:1056 (XMLSecurityDSig::validateReference)
7 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Utils.php:54 (SAML2_Utils::validateElement)
6 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Assertion.php:517 (SAML2_Assertion::parseSignature)
5 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Assertion.php:247 (SAML2_Assertion::__construct)
4 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Response.php:37 (SAML2_Response::__construct)
3 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Message.php:509 (SAML2_Message::fromXML)
2 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/HTTPPost.php:76 (SAML2_HTTPPost::receive)
1 /var/www/html/services/simplesamlphp/modules/saml/www/sp/saml2-acs.php:16 (require)
0 /var/www/html/services/simplesamlphp/www/module.php:135 (N/A)
我在这里发布消息之前已经检查过了,OpenAM的SAML响应似乎很好,它被困在Assertion.php文件中

我真的试过了所有的方法,但它让我头疼不已,我不想看SimpleSAMLphp的代码


任何帮助都将不胜感激:-)

在我看来,从OpenAM传递的属性不是uri格式。您能否捕获来自SP的SAML请求和来自IDP的响应并发布它。这将有助于查看请求的内容和提供的内容。

对于simapleSAMLphp问题,我发现论坛是最好的途径-谢谢:)我将尝试在那里发布并复制答案(如果我得到任何答案),Firefox SAML tracer插件对于调试此类问题非常方便。