检查OpenAM中的saml响应

Question

我是 OpenAM 的新手。我已将openAM配置为SP，并使用SAML将其与远程IDP联合。一切正常，但我想知道在哪里可以检查来自IDP的SAML响应。我验证了所有日志，但没有找到。有什么想法吗？

Answer 1

启用消息级别调试 http://openam.example.com:8080/openam/Debug.jsp

在您的Openam home OPENAM_HOME / log文件夹下，您应该看到文件 被命名为 SAML2.access-06.20.13-08.52 SAML2.access-06.20.13-11.52 SAML2.error-06.20.13-15.42

在这些文件中，您应该在表单中看到saml响应

更多信息 http://openam.forgerock.org/openam-documentation/openam-doc-source/doc/admin-guide/index/chap-monitoring.html#log-mgmt

-Rama

Answer 2

在firefox中尝试使用saml tracer addon im tomcat 。

Answer 3

将SAML响应作为URL参数。我们需要从openAM中检索它并解码它，

 String samlResponse = request.getParameter("SAMLResponse");