ADFS SSO - 多个声明感知应用程序能够相互重定向

Question

我有一个 ADFS 服务器对两个站点进行身份验证 - SiteA 和 SiteB ，当从浏览器访问时，这两个站点都可以正常工作，但是当我尝试从 SiteA 访问 SiteB 时，反之亦然， 我收到以下错误“加密操作期间发生错误”。

深入挖掘我发现，在从 A->B 重定向时，SiteB 也使用了 SiteA FedAuth cookie，因此解密不正确。

我的疑惑
1）我的上述理解正确吗？
2）如果是这样，有什么方法可以在不发送cookie的情况下进行重定向（站点a，站点b在ASP.NET上制作）

Answer 1

你在哪里看到这个错误？

ADFS 事件日志说明了什么？

你在做任何加密操作吗？

这些 cookie 用于跨两个应用程序向 ADFS 提供 SSO - 因此，当您登录到 A 然后从浏览器访问 B 时，您不必再次登录。