PingFederate：在代理到代理映射的情况下，PartnerSpId 是什么

Question

我正在尝试使用 PingFederate 服务器将多个应用程序连接到一个 SSO 网络。

服务器安装了 IDP 和 SP 角色。

因为 IDP 和 SP 在同一台服务器上，所以我想使用代理到代理映射。

我正在使用无代理工具包。

DropOff 之后，我必须重定向到包含 PartnerSpId 的 URL。

PartnerSpId 仅在 IDP 到 SP 连接中配置，而不在代理到代理映射中配置。

这是否意味着无代理工具包无法使用代理到代理映射？

Answer 1

PartnerSpId 仅在您连接到合作伙伴时才相关（可以是环回连接，这是另一回事），您将使用 /idp/startSSO.ping 端点 (doc)。对于适配器到适配器的映射，我假设您的意思是代理到代理，您将使用不同的端点 /pf/adapter2adapter.ping，它有自己的查询参数 (doc)。您仍然可以附加 REF 查询参数，它的功能相同。

不要从字面上理解示例/示例应用程序，它们是用来展示功能的，必须根据用例进行调整。