错误：`InResponseTo` 与任何可能的请求 ID 都不匹配（应为 []）答案

【问题标题】：ERROR: `InResponseTo` does not match any of the possible request IDs (expected [])错误：`InResponseTo` 与任何可能的请求 ID 都不匹配（应为 []）
【发布时间】：2017-09-30 15:02:17
【问题描述】：

我正在使用 Shibboleth 服务提供商配置 PingFederate IdP。当我在 Ping 的 SP 连接中单击 SSO Application Endpoint 时，输入用户名密码后，我在我的 SP 日志中收到此错误消息：

错误：InResponseTo 与任何可能的请求 ID 都不匹配（应为 []）

响应没有InResponseTo 属性。什么可能导致此错误？

【问题讨论】：

标签： saml-2.0 shibboleth pingfederate

【解决方案1】：

使用 SP 连接顶部的链接将启动 IdP 发起的 SSO 事务。根据规范，IdP 发起的响应被视为“主动响应”，并且不能包含 InResponseTo。您需要修复您的 SP，使其仅在您的 SP 启动事务时才需要 InResponseTo。

【讨论】：

谢谢！检查了