没有身份提供者登录的SSO

Question

我在我的演示应用程序中使用WSO2身份服务器SSO与saml。

我的要求是用户应该提供登录凭据到服务提供商登录页面，而不是身份提供商页面。

为了同样的目的，我跟随了以下Asela博客。

[http://xacmlinfo.org/2015/02/12/sso-without-identity-provider-login-page/][1]

此实现工作正常验证这是在初级用户存储的用户。

我试过了我的次要只读LDAP用户存储。它给出错误并且不对用户进行认证。

以下是从控制台中的错误堆栈：

[2015年4月6日11：49：46754] ERROR {org.wso2.carbon.identity.application.authenticator.requestpath.basicauth.BasicAuthRequestPathAuthenticator } - 用户tjayswal的身份验证失败[2015-04-06 11：49：46,755]错误 {org.wso2.carbon.identity.application.authenticator.requestpath.basicauth.BasicAuthRequestPathAuthenticator} - 身份验证失败org.wso2.carbon .identity.application.authentication.framework.exception.AuthenticationFailedException： 身份验证失败，在 org.wso2.carbon.identity.application.authenticator.requestpath.basicauth.BasicAuthRequestPathAuthenticator.processAuthenticationResponse（BasicAuthRequestPathAuthenticator.java:94） 在 org.wso2.carbon.identity.application.authentication.framework.AbstractApplicationAuthenticator.process（AbstractApplicationAuthenticator。的java：61） 在 org.wso2.carbon.identity.application.authentication.framework.handler.sequence.impl.DefaultRequestPathBasedSequenceHandler.handle（DefaultRequestPathBasedSequenceHandler.java:72） 在 org.wso2.carbon.identity.application。 authentication.framework.handler.request.impl.DefaultAuthenticationRequestHandler.handle（DefaultAuthenticationRequestHandler.java:114） at org.wso2.carbon.identity.application.au thentication.framework.handler.request.impl.DefaultRequestCoordinator.handle（DefaultRequestCoordinator.java:94） at org.wso2.carbon.identity.application.authentication.framework.servlet.CommonAuthenticationServlet.doPost（CommonAuthenticationServlet.java:54） at org.wso2.carbon.identity.application.authentication.framework.servlet.CommonAuthenticationServlet.doGet（CommonAuthenticationServlet.java:44） at javax.servlet.http.HttpServlet.service（HttpServlet.java:735）at javax。 servlet.http.HttpServlet.service（HttpServlet.java:848）在 org.eclipse.equinox.http.helper.ContextPathServletAdaptor.service（ContextPathServletAdaptor.java:37） 在 org.eclipse.equinox.http.servlet.internal .ServletRegistration.service（S ervletRegistration.java:61） 在 org.eclipse.equinox.http.servlet.internal.ProxyServlet.processAlias（ProxyServlet.java:128） 在 org.eclipse.equinox.http.servlet.internal.ProxyServlet.service（ ProxyServlet.java:60） at javax.servlet.http.HttpServlet.service（HttpServlet.java:848）at org.wso2.carbon.tomcat.ext.servlet.DelegationServlet.service（DelegationServlet.java:68） at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain。的java：305） 在 org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:210） 在 org.wso2.carbon.tomcat.ext.filter.CharacterSetFilter.doFilter（CharacterSetFilter.java:61） 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:243） 在 org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:210） 在 org.apache.catalina .core.StandardWrapperValve.invoke（StandardWrapperValve.java:222） at org.apache.catalina.core.StandardContextValve.invoke（StandardContextValve.java:123） at org.apache.catalina.authenticator.AuthenticatorBase.invoke（AuthenticatorBase.java:472） 在 org.apache.catalina.core.StandardHostValve.invoke（StandardHostValve.java:171） 在 org.apache.catalina.valves .ErrorReportValve.invoke（ErrorReportValve.java:99） 在 org.wso2.carbon.tomcat.ext.valves.CompositeValve.continueInvocation（CompositeValve.java:178） 在 org.wso2.carbon.tomcat.ext.valves .CarbonTomcatValve $ 1.invoke（CarbonTomcatValve.java:47） 在 org.wso2.carbon.webapp.mgt.TenantLazyLoaderValve.invoke（TenantLazyLoaderValve.java:56） 在 org.wso2.carbon.tomcat.ext.valves。 TomcatValveContainer.invok eValves（TomcatValveContainer.java:47） 在 org.wso2.carbon.tomcat.ext.valves.CompositeValve.invoke（CompositeValve.java:141） 在 org.wso2.carbon.tomcat.ext.valves.CarbonStuckThreadDetectionValve。调用（CarbonStuckThreadDetectionValve.java:156） 在 org.apache.catalina.valves.AccessLogValve.invoke（AccessLogValve.java:936） 在 org.wso2.carbon.tomcat.ext.valves.CarbonContextCreatorValve.invoke（CarbonContextCreatorValve。的java：52） 在 org.apache.catalina.core.StandardEngineValve.invoke（StandardEngineValve.java:118） 在 org.apache.catalina.connector.CoyoteAdapter.service（CoyoteAdapter.java:407） 在 org.apache.coyote.http11.AbstractHttp11Processor.process（AbstractHttp11Processor.java:1004） 在 org.apache.coyote.AbstractProtocol $ AbstractConnectionHandler.process（AbstractProtocol.java:589） 在 org.apache.tomcat .util.net.NioEndpoint $ SocketProcessor.run（NioEndpoint.java:1653） 在 java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1145） 在 java.util.concurrent.ThreadPoolExecutor中的$ Worker.run （ThreadPoolExecutor.java:615） at java.lang.Thread.run（Thread.java:745）[2015-04-06 11:49:46,756] 错误 {org.wso2.carbon.identity.application.authentication .framework.handler.sequence.impl .DefaultRequestPathBasedSequenceHandler} - 验证失败org.wso2.carbon.identity.application.authentication.framework.exception.AuthenticationFailedException： 验证失败在 org.wso2.carbon.identity.application.authenticator.requestpath.basicauth.BasicAuthRequestPathAuthenticator.processAuthenticationResponse（ BasicAuthRequestPathAuthenticator.java:115） 在 org.wso2.carbon.identity.application.authentication.framework.AbstractApplicationAuthenticator.process（AbstractApplicationAuthenticator.java:61） 在 org.wso2.carbon.identity.application.authentication.framework。 handler.sequence.impl.DefaultRequestPathBasedSequenceHandler.handle（DefaultRequestPathBasedSequenceHandler。的java：72） 在 org.wso2.carbon.identity.application.authentication.framework.handler.request.impl.DefaultAuthenticationRequestHandler.handle（DefaultAuthenticationRequestHandler.java:114） 在 org.wso2.carbon.identity.application。 authentication.framework.handler.request.impl.DefaultRequestCoordinator.handle（DefaultRequestCoordinator.java:94） at org.wso2.carbon.identity.application.authentication.framework.servlet.CommonAuthenticationServlet.doPost（CommonAuthenticationServlet.java:54） at org.wso2.carbon.identity.application.authentication.framework.servlet.CommonAuthenticationServlet.doGet（CommonAuthenticationServlet.java:44） at javax.servlet.http.HttpServlet.service（HttpServlet.java:735）at javax.servlet.http.HttpServlet.service（HttpServlet.java:848）在 org.eclipse.equinox.http.helper.ContextPathServletAdaptor.service（ContextPathServletAdaptor.java:37） 在 org.eclipse.equinox.http。 servlet.internal.ServletRegistration.service（ServletRegistration.java:61） 在 org.eclipse.equinox.http.servlet.internal.ProxyServlet.processAlias（ProxyServlet.java:128） 在 org.eclipse.equinox.http。 servlet.internal.ProxyServlet.service（ProxyServlet.java:60） at javax.servlet.http.HttpServlet.service（HttpServlet.java:848）at org.wso2.carbon.tomcat.ext.servlet.DelegationServlet.service（ DelegationServlet.java:68） at org.apache.cata lina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:305） 在 org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:210） 在 org.wso2.carbon.tomcat.ext.filter。 CharacterSetFilter.doFilter（CharacterSetFilter.java:61） 在 org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:243） 在 org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java： 210） at org.apache.catalina.core.StandardWrapperValve.invoke（StandardWrapperValve.java:222） at org.apache.catalina.core.StandardContextValve.invoke（Stan dardContextValve.java:123） 在 org.apache.catalina.authenticator.AuthenticatorBase.invoke（AuthenticatorBase.java:472） 在 org.apache.catalina.core.StandardHostValve.invoke（StandardHostValve.java:171） 在 org.apache.catalina.valves.ErrorReportValve.invoke（ErrorReportValve.java:99） 在 org.wso2.carbon.tomcat.ext.valves.CompositeValve.continueInvocation（CompositeValve.java:178） 在 org.wso2 .carbon.tomcat.ext.valves.CarbonTomcatValve $ 1.invoke（CarbonTomcatValve.java:47） 在 org.wso2.carbon.webapp.mgt.TenantLazyLoaderValve.invoke（TenantLazyLoaderValve.java:56） 在 org.wso2.carbon.tomcat.ext.valves.TomcatValveContainer.invokeValves（TomcatValveContainer.java:47） 在 org.wso2.carbon.tomcat.ext.valves.CompositeValve.invoke（CompositeValve.java:141） 在 org.wso2.carbon.tomcat.ext.valves.CarbonStuckThreadDetectionValve.invoke（CarbonStuckThreadDetectionValve.java:156） 在 org.apache.catalina.valves.AccessLogValve.invoke（AccessLogValve.java:936） 在 org.wso2 .carbon.tomcat.ext.valves.CarbonContextCreatorValve.invoke（CarbonContextCreatorValve.java:52） 在 org.apache.catalina.core.StandardEngineValve.invoke（StandardEngineValve.java:118） 在 org.apache.catalina。connector.CoyoteAdapter.service（CoyoteAdapter.java:407） 在 org.apache.coyote.http11.AbstractHttp11Processor.process（AbstractHttp11Processor.java:1004） 在 org.apache.coyote.AbstractProtocol $ AbstractConnectionHandler.process（AbstractProtocol。 Java的：589） 在 org.apache.tomcat.util.net.NioEndpoint $ SocketProcessor.run（NioEndpoint.java:1653） 在 java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1145） 在 java.util.concurrent.ThreadPoolExecutor $ Worker.run（ThreadPoolExecutor.java:615） at java.lang.Thread.run（Thread.java:745）

重要：

我使用WSO2 的Identity Server 5.0最新补丁更新版本。

请有人指导我。

在此先感谢。

Answer 1

在我的POC期间，我也面临同样的问题。我认为这个问题在ISIS的LDAP配置中产生了错误。

检查次要用户存储的XML文件下

IS_HOME /库/部署/服务器/ userstores /'userstorename'.xml

创建并检查所有的配置根据标准实践是适当的。

这帮助我解决我的问题，因为我是缺少一个;（分号） 在

userNameSearchFilter

财产。