ADFS認證

Question

我們有我們正在嘗試與ADFS驗證面臨的一個問題，

我們有兩種環境（開發和生產線），都配置了相同的方式，Windows Server 2012中

在開發中的一切工作正常，但在督促我們得到以下錯誤：

Exception: The remote server returned an error: (401) Unauthorized. Message: The HTTP request is unauthorized with client authentication scheme 'Negotiate'. The authentication header received from the server was 'Negotiate oXAwbqADCgEBomcEZWBjBgkqhkiG9xIBAgIDAH5UMFKgAwIBBaEDAgEepBEYDzIwMTYwMjAyMTUyOTI2WqUFAgMM8+6mAwIBKakLGwlIUlQuTE9DQUyqGjAYoAMCAQGhETAPGw1TVkMtQURGUy1QUkQy'.

Inner Exception: The target principal name is incorrect

我們不知道該怎麼辦，我們已經檢查每一個ADFS配置，一切看起來不錯。

Answer 1

使用SAML跟蹤器（FireFox擴展：https://addons.mozilla.org/en-US/firefox/addon/saml-tracer/）的SAML跟蹤對於解碼SAML請求和響應可能很有用，可以收集有關您的問題的更多信息。