我在https://biz.dev.originsystems.co.za设置了服务提供商。我在http://stage.originsystems.co.za设置了IdP。
使用https://biz.dev.originsystems.co.za/simplesaml/module.php/core/authenticate.php处的工具测试身份验证时，一切正常。它回到Dev网站，具有所需的属性，一切都快乐和快乐。
然而，当我尝试在https://biz.dev.originsystems.co.za上的代码中实际点击IdP时，我被重定向到舞台登录页面但登录后我得到了一个＆＃34;状态信息丢失＆＃34;错误。我得到以下调试信息：
SimpleSAML_Error_NoState: NOSTATE
Backtrace:
2 /webdevroot/Updraft/web/external/System/SSO/simplesaml/lib/SimpleSAML/Auth/State.php:225 (SimpleSAML_Auth_State::loadState)
1 /webdevroot/Updraft/web/external/System/SSO/simplesaml/modules/saml/www/sp/saml2-acs.php:63 (require)
0 /webdevroot/Updraft/web/external/System/SSO/simplesaml/www/module.php:134 (N/A)
我已经完成了网页要求我做的所有故障排除，但情况仍然存在。
我已在浏览器上打开开发工具并观看了Cookie信息。 biz.dev.originsystems.co.za的cookies包含一个SimpleAMLAuthToken，因此我认为cookie正在运行。我用来点击IdP的代码是：
$as = new SimpleSAML_Auth_Simple("stage-sso-sp");
$as->requireAuth();
$attributes = $as->getAttributes();
print_r($attributes);
更新：
这里有更多信息......
我想确定问题是否与我如何设置IdP有关，因此我开始使用SSO Circle作为IdP。在SSO Circle上进行身份验证后，状态信息也会丢失。我认为这意味着问题出在我的SimpleSAML服务提供商设置的某个地方。这里发生了什么......
当我转到https://biz.stage.originsystems.co.za/simplesaml的SimpleSAML测试验证来源页面时，我有以下cookie值......
Name Value
SimpleSAMLAuthToken _a53569c0701dd02832532df14cf10cd0b2d9fcd6b6
biz.stage.originsystems.co.za 10fc356e0bfbf707af5fa5854c378755
ccof RGN002
xbrF 84aadc624fc51c0c9340d45645c08643
除SimpleSAMLAuthToken之外的所有内容都来自我们的应用程序，不应影响SimpleSAML。一旦我被重定向到SSO Circle并进行身份验证，我将返回到SimpleSAML页面，Auth Token现在的值为_39679e07cb1911e08b2bff3580a9929faddd07e9b6，并且所有相关信息都会正确返回。日志文件显示以下活动。
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Received SAML2 Response from 'http://idp.ssocircle.com'.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] No certificate in message when validating against fingerprint.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Found 1 certificates in SAML2_Assertion
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Has 1 candidate keys for validation.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Validation with key #0 succeeded.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Filter config for http://idp.ssocircle.com->https://biz.stage.originsystems.co.za/simplesaml/module.php/saml/sp/metadata.php/default-sp: array ( 0 => sspmod_core_Auth_Process_LanguageAdaptor::__set_state(array( 'langattr' => 'preferredLanguage', 'priority' => 90, )),)
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Deleting state: '_742b094314383407864f56bccc6afd7de3dcb3211e'
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Session: doLogin("default-sp")
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Session: Valid session found with 'default-sp'.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Session: Valid session found with 'default-sp'.
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Template: Reading [/OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/dictionaries/status]
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Template: Reading [/OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/dictionaries/attributes]
Feb 02 12:58:22 simplesamlphp DEBUG [7c4534ae0a] Template: Reading [/OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/modules/core/dictionaries/frontpage]
如果我转到https://biz.stage.originsystems.co.za?ccof=RGN002，我会被重定向，因为我希望能够访问SSO Circle，然后我会对其进行身份验证。此时，我的Autth Token的值为_39679e07cb1911e08b2bff3580a9929faddd07e9b6。一旦我通过身份验证，我就会转到SimpleSAML错误页面＆＃34; State Information Lost＆＃34;并且Auth Token仍为_39679e07cb1911e08b2bff3580a9929faddd07e9b6。
日志显示......
Feb 02 13:08:31 simplesamlphp DEBUG [8abc64dd04] Loading state: '_498e7d4d75bb7716e5e8cf905e0da5ef1c40cf1b3f'
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] SimpleSAML_Error_NoState: NOSTATE
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] Backtrace:
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] 2 /OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/lib/SimpleSAML/Auth/State.php:225 (SimpleSAML_Auth_State::loadState)
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] 1 /OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/modules/saml/www/sp/saml2-acs.php:63 (require)
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] 0 /OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/www/module.php:134 (N/A)
Feb 02 13:08:31 simplesamlphp ERROR [8abc64dd04] Error report with id dfbb52b0 generated.
Feb 02 13:08:31 simplesamlphp DEBUG [8abc64dd04] Template: Reading [/OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/dictionaries/errors]
Feb 02 13:08:31 simplesamlphp DEBUG [8abc64dd04] Template: Reading [/OriginSystems/application/Updraft/web/external/System/SSO/simplesaml/modules/core/dictionaries/no_state]
我认为Auth Token应该是_498e7d4d75bb7716e5e8cf905e0da5ef1c40cf1b3f，但由于某种原因不是。{n}。由于SimpleSAML无法找到Token，因此它永远不会删除旧的Token并创建一个新的Token。也许我错了。我非常愿意得到纠正。我的问题是，我不知道是什么导致了这一点。我已将配置文件中的cookie.name设置为＆＃34; biz.stage.originsystems.co.za＆＃34;这似乎适用于SimpleSAML控制面板，但在使用实际应用程序中的SP时它不起作用。有人能指出我在正确的方向吗？我输了。
答案 0 :(得分：0)
你必须定义两个完全独立的环境，以便在你描述时混合这两个环境（具有两个完全不同的身份提供者）（显然不起作用，除非添加了两者）他们进入SSO配置 - 这可能不是理想的结果）;简单检查服务器的主机名并相应地定义变量 - 这可以“在运行中”完成，也可以由两个不同的配置文件完成（在部署结束时推送配置文件实际上很常见）。对我来说，这听起来更像是一个部署问题（缺少适用于实时网站的配置文件），而不是SSO问题。