签名验证在Wso2IS中的SAML声明失败

我已经在wso2 esb页面中启用了SSO，它以前工作正常，但由于我们已经更改了IS和ESB中的认证。现在尝试通过IS登录到ESB时，我得到：SAML声明的签名验证失败：签名无效。我已经同时向wso2is和wso2esb密钥库中添加了Esb和IS证书。仍然错误仍然存在。签名验证在Wso2IS中的SAML声明失败

2015-05-28 09:59:17,281 log_level=WARN thread=http-nio-9443-exec-24 logger=org.apache.xml.security.signature.XMLSignature [Signature verification failed.] 
2015-05-28 09:59:17,281 log_level=WARN thread=http-nio-9443-exec-24 logger=org.wso2.carbon.identity.sso.saml.util.SAMLSSOUtil [Signature Validation Failed for the SAML Assertion : Signature is invalid.] 
2015-05-28 09:59:17,281 log_level=DEBUG thread=http-nio-9443-exec-24 logger=org.wso2.carbon.identity.sso.saml.util.SAMLSSOUtil [org.wso2.carbon.identity.base.IdentityException: Signature Validation Failed for the SAML Assertion : Signature is invalid.] 
2015-05-28 09:59:17,281 log_level=WARN thread=http-nio-9443-exec-24 logger=org.wso2.carbon.identity.sso.saml.processors.SPInitSSOAuthnRequestProcessor [Signature validation for Authentication Request failed.] 
2015-05-28 09:59:33,747 log_level=DEBUG thread=pool-29-thread-1 logger=org.wso2.carbon.identity.application.authentication.framework.store.SessionCleanUpService [Start running the Session Data cleanup task.] 
2015-05-28 09:59:33,759 log_level=DEBUG thread=pool-29-thread-1 logger=org.wso2.carbon.identity.application.authentication.framework.store.SessionCleanUpService [Stop running the Session Data cleanup task.]

来源

2015-05-28 Grin like a Cheshire cat

如果更改WSO2IS和WSO2ESB的密钥库，那么你需要将它导出WSO2IS的主密钥库的证书，并导入到WSO2ESB的主密钥库。然后，您需要指定用于将证书导入到WSO2ESB的主密钥库的alias名称。这必须在以下属性的/repository/conf/security/authenticators.xml文件中进行配置。

<Parameter name="IdPCertAlias">wso2carbon</Parameter>

来源

2015-06-02 17:02:56 Asela

谢谢，我指的是错误的别名。现在工作。 –

签名验证在Wso2IS中的SAML声明失败

回答

相关问题