OpenAM不转发SAMLResponse

Question

当我点击SP启动的URL时，它会被认证并被重定向到我的应用程序页面。但是我没有在应用程序的请求对象中获得SAMLResponse。 SAMLResponse在SP中可用，即OpenAM的请求（附件是Chrome的网络日志）。

我怀疑Tomcat7中的J2EE策略代理配置应该是问题。但想知道如何验证它是否正确。遵循Forgerock的程序。

任何帮助是非常可观的！谢谢。

Answer 1

你似乎是混合了不同的技术：试剂不基于SAML，并通过OpenAM受过任何断言不会暴露于代理保护的应用程序。