可能導致身份提供商啓動SSO失敗的原因

Question

我們在SharePoint服務器上編寫了自己的身份提供商，SAML 2.0看起來相當不錯。我們正在同一網絡上發佈給第三方服務提供商。郵政是基地64編碼。他們在他們的web.config中有一個設置，詢問SAML是否被編碼，如果你說「否」並且它被編碼了，他們的文檔就會指出它應該記錄一個錯誤指示。由於沒有記錄錯誤，因此我假設在跨站點帖子中有某些內容失敗。我們肯定會在登錄URLReferer時觸及他們的SSO Consumer頁面，並且它是列出正在啓動SSO的正確機器...

可能是什麼原因造成的？

Answer 1

事實證明，服務提供者web.config中的控件名稱設置不正確，因爲當設置爲runat="server"時，帶有SAMLResponse的控件的ASP.NET命名約定在身份提供者中。