当数据存储中没有本地用户时，如何将身份验证标记为失败

Question

我正在使用OpenAM为SP和COT设置SSO。 在“身份验证设置”中，将“用户配置文件”设置为“必需”（意味着必须有本地用户才能匹配并通过身份验证）。 我的问题是：当在数据存储区中找不到本地用户（我使用嵌入式数据存储区）时，如何将身份验证标记为FAILED，以便可以将用户重定向到“默认失败登录URL”？当前，当找不到本地用户时，它将重定向到OpenAM登录页面。 我正在使用OpenAM 13。

Answer 1

检查AM代码我看不到这。这必须在SP层进行处理，因此我只需将“用户配置文件”设置为“已忽略”，即可在SP处处理剩余的工作。