SAML2 AssertionConsumerService 端点的规范无效答案

【问题标题】：The Specifications of SAML2 AssertionConsumerService endpoint are not validSAML2 AssertionConsumerService 端点的规范无效
【发布时间】：2018-11-20 10:56:41
【问题描述】：

我在尝试通过 IBM Security Access Manager（使用 Sustainsys.Saml2.Owin）进行身份验证时遇到以下错误

这里是错误码Link

我在另一个 IDP https://stubidp.sustainsys.com/ 上测试了代码，它正在工作。

也许不同之处在于测试 IDP (Stupidp) 是请求响应，但来自 IBM Security Access Manager 的是主动响应（Idp-initiated）。

但是我已经设置了AllowUnsolicitedAuthnResponse = true

这是附加在 IBM Security Access Manager 上的元数据

【问题讨论】：

标签： c# saml-2.0 owin-middleware sustainsys-saml2

【解决方案1】：

我找到了我收到错误元数据的解决方案，如果您使用 SustainSys.Saml2，正确的解决方案是点击您的 SP URL“https://SP.com/Saml2”，这将生成您的 SP 元数据文件。

AssertionConsumerService 错误是在 IDP 上登录后要登陆的操作，但正确的应该是“https://SP/Saml2/Acs”

【讨论】：