Question

我正在使用WebSphere Liberty 8.5.5.8（wlp-1.0.11.cl50820151201-1942），我正在尝试设置OpenID-Connect。我的大多数基本样本都在工作，但是当我尝试实现＆＃34; Implicit Flow＆＃34;使用纯JavaScript客户端（我使用来自https://github.com/IdentityServer/IdentityServer3.Samples的客户端示例），我在同意书后的POST中收到了NPE：

[ERROR   ] SRVE0777E: Exception thrown by application class
com.ibm.oauth.core.api.error.oauth20.OAuth20InternalException.getEncodedTraceArguments:76
java.lang.NullPointerException at
com.ibm.oauth.core.api.error.oauth20.OAuth20InternalException.getEncodedTraceArguments(OAuth20InternalException.java:76)
at [internal classes]

是否有人成功使用WLP并设置＆＃34;隐含流量/授予＆＃34;。

IBM的任何人都能够做出诊断吗？内部班级的NPE不是很有帮助。

Answer 1

您是否检查过任何FFDC日志，以查看在NPE之前是否记录了任何错误。此链接还指向一个关于您需要添加到隐式流请求中的文档的好文档。

https://www.ibm.com/support/knowledgecenter/SSD28V_8.5.5/com.ibm.websphere.wlp.core.doc/ae/twlp_oidc_auth_endpoint.html?lang=en

正如您在文档中看到的那样，自由OIDC不支持＆＃34; id_token＆＃34;在response_type中。使用隐式流时，必须始终使用＆＃34; id_token token＆＃34; ...所以请确保您的请求中指定了... response_type = id_token token＆amp; scope = openid＆amp; client_id = ...等。

如果上述信息无效，请提供您的OpenID Connect提供商配置以及您要发送的示例请求。

Answer 2

预期的授权请求格式为

https://localhost:8020/oidc/endpoint/OP3/authorize?response_type=id_token+token&client_id=rp&state=mfjSAPtn9X4TAY52nD9T&redirect_uri=https%3A%2F%2Flocalhost%3A8021%2Foidcclient%2Fredirect%2FRP&scope=openid+profile+email+photo&nonce=xNlPy62xC5ABjyfdxSAU&response_mode=form_post

＆＃34; response_mode = form_post＆＃34;是可选的，默认值为＆＃34;片段＆＃34;

OIDC Liberty 8.5.5.8 - OAuth20InternalException.getEncodedTraceArg中的NPE

2 个答案: