凭证保留为空时，ADFS返回“SAML提供程序返回的响应程序错误：未指定”

Question

我使用passport-saml在节点api中实现了ADFS SSO。 登录有效但当我不放弃任何凭据并提交登录表单时，ADFS服务器会返回以下错误：

“SAML提供商返回了响应者错误：未指定”

当我尝试再次登录后，ADFS直接返回到回调网址，错误再次弹出。

passport.use('saml', new SAMLStrategy({
    entryPoint: adfsEntryPoint,
    issuer: '{adfs-url}/login/adfs',
    callbackUrl: '{adfs-url}/login/adfs/callback',
    cert: "{CERT}",
    authnContext:'http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/windows',
    identifierFormat: null,
    signatureAlgorithm: 'sha256'
}, (profile, done) => {
    const upn = profile["http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn"];
    const windowsAccountName = profile["http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"];
    const user = new userModel.User(upn, "user");
    user.enabled = true;
    return done(null, user);
}));

passport.serializeUser((user, done) => {
    done(null, user);
});

passport.deserializeUser(function (user, done) {
    done(null, user);
});

router.get('/auth/adfs', passport.authenticate('saml', { failureRedirect: "/" }), (req, res) => {
    res.redirect('/');
});

router.get('/auth/adfs/callback', passport.authenticate('saml', { failureRedirect: "/" }), (req, res) => {
    res.redirect('/');
});

Answer 1

响应者只是AD FS说AD FS出错了。

要获取有关AD FS上发生的异常的更多信息，您应该查看AD FS服务器上的AD FS事件日志。

1. 在AD FS服务器上打开事件查看器
2. 转到应用程序和服务日志 - ＆gt; AD FS
3. 查找例外

关于如何设置AD FS跟踪也有很多很棒的文章，但你需要找到一个针对正在使用的AD FS的版本。

希望这会对你有所帮助。