2013-09-25 95 views
0


當向客戶端發出SAML令牌時,我們有時鐘歪斜問題。與請求客戶端相比,SSO服務器提前。Saml令牌時鐘歪斜問題

時間從我的客戶 -bash-4.1 $日期--utc
週三9月25日9時11分58秒UTC 2013從SSO服務器

時間: SH-3.2#日期 - -utc
週三9月25日14點34分43秒UTC 2013

以下是錯誤日誌

 The time now Wed Sep 25 14:25:01 UTC 2013 does not fall in the request lifetime interval extended with clock tolerance of 600000 ms: 
[ Wed Sep 25 08:53:21 UTC 2013; Wed Sep 25 09:23:21 UTC 2013). This might be due to a clock skew problem. 

我們如何解決這個問題?

+0

您使用的是什麼STS? – nzpcmad

+0

我們不使用任何開源/免費的STS。我相信我們有一個自定義的STS。 – flowerpot

回答

2

我會建議嘗試同步服務器的時間。如果您將STS配置爲容忍更大的傾斜,您​​將抵消該控制的目的。

+0

我嘗試重置我的客戶端的時間,並重新嘗試獲取saml令牌併成功。但每一次,我的機器重新啓動,日期被自動挑選。有沒有辦法重新設定日期? 如果你有更好的解決方案,讓我知道 – flowerpot

+0

看看時間與NTP同步 –