oauth - SAML 断言错误

Question

我正在尝试使用的云服务要求这样做：

Enter Attribute containing Login Name . This attribute is used for authentication of
end-user. This is the attribute name that maps to the LDAP email address. From the XML 
meta-data, find: <NameID>user@example.com<NameID>. NameID is what is to be copied into 
this field. In some cases, this attribute may also be found at <Attribute 
Name"https://schema/xml.soap.org/.....identity/claims/name"> 
<AttributeValue>user@example.com<AttributeValue>.  In these cases, name is the attribute 
value.

我使用 SimpleSAMLPHP 作为我的 IDP。我到底需要在这里输入什么？

Answer 1

如果您想在 NameID 字段中设置您的用户 ID，您可以查看 IdP 配置：

• http://simplesamlphp.org/docs/1.10/simplesamlphp-reference-idp-hosted#section_2

特别是attributes.NameFormatwhich 告诉使用哪种名称标识符。

将它与 一起使用userid.attribute以在 NameID 字段中设置特定的属性值。

否则，如前所述，如果 userid 在其中一个属性中，则需要知道该属性的名称，该名称可能继承自认证源，例如 LDAP。