打开AM IDP代理设置会导致无效的SAML请求错误

Question

我尝试按照https://wikis.forgerock.org/confluence/display/openam/SAMLv2+IDP+Proxy+Part+1.+Setting+up+a+simple+Proxy+scenario#SAMLv2IDPProxyPart1.SettingupasimpleProxyscenario-Step3:ConfiguringtheIdentityProviderProxy(machineb)

中概述的步骤将OpenAM设置为IDP代理。

我已验证我已按照所有步骤进行操作，如文档中所述设置了COT和IDP代理启用以及计数。但是，我似乎仍然收到SAML请求无效错误。我尝试了以下方案-

请注意，我在笔记本电脑上设置了3个不同的OpenAM和OpenDJ实例。

Port 2020-服务提供商（机器A）

端口3030-IDP代理（计算机B）

端口8080-IDP（机器C）

SP到IDP代理->失败

http://localhost:2020/OpenAM/saml2/jsp/spSSOInit.jsp?metaAlias=/sp&idpEntityID=machineb.idpproxy.com&NameIDFormat=transient

从IDP到IDP代理->失败

http://localhost:8080/OpenAM/saml2/jsp/idpSSOInit.jsp?metaAlias=/idp&spEntityID=machineb.idpproxy.com&NameIDFormat=transient

作为SP的IDP代理到IDP->失败

http://localhost:3030/OpenAM/saml2/jsp/spSSOInit.jsp?metaAlias=/proxyidp&idpEntityID=machinec.idp.com&NameIDFormat=transient

IDP代理作为SP的IDP->通过

http://localhost:3030/OpenAM/saml2/jsp/idpSSOInit.jsp?metaAlias=/proxysp&spEntityID=machinea.sp.com&NameIDFormat=transient

感谢任何帮助。

谢谢，阿拉维德