什么会导致身份提供者发起的 SSO 失败

Question

我们在 SharePoint 服务器上编写了自己的身份提供程序，并且 SAML 2.0 看起来不错。我们正在向同一网络上的第三方服务提供商发布信息。 Post 是 Base 64 编码的。他们在 web.config 中有一个设置，询问 SAML 是否已编码，如果您说不并且已编码，则他们的文档表明它应该记录一个错误指示。由于没有记录错误，我假设跨站点帖子中出现了问题。当他们记录 URLReferer 时，我们肯定会点击他们的 SSO 消费者页面，并且列出的正确机器正在启动 SSO...

这可能是什么原因造成的？

Answer 1

事实证明，服务提供者 web.config 中的控件名称设置不正确，因为在身份提供者中设置为 runat="server" 时承载 SAMLResponse 的控件的 ASP.NET 命名约定。