OpenAM不轉發SAMLResponse

Question

當我點擊SP啓動的URL時，它會被認證並被重定向到我的應用程序頁面。但是我沒有在應用程序的請求對象中獲得SAMLResponse。 SAMLResponse在SP中可用，即OpenAM的請求（附件是Chrome的網絡日誌）。

我懷疑Tomcat7中的J2EE策略代理配置應該是問題。但想知道如何驗證它是否正確。遵循Forgerock的程序。

任何幫助是非常可觀的！謝謝。

Answer 1

你似乎是混合了不同的技術：試劑不基於SAML，並通過OpenAM受過任何斷言不會暴露於代理保護的應用程序。