openam - 在 OpenAM 中检查 saml 响应

Question

我是OpenAM的新手。我已将 openAM 配置为 SP，并使用 SAML 将其与远程 IDP 联合。一切正常，但我想知道在哪里可以检查来自 IDP 的 SAML 响应。我验证了所有日志，但没有找到。有任何想法吗 ？

Answer 1

启用消息级调试 http://openam.example.com:8080/openam/Debug.jsp

在您的 Openam 主目录 OPENAM_HOME/log 文件夹下，您应该会看到名为 SAML2.access-06.20.13-08.52 SAML2.access-06.20.13-11.52 SAML2.error-06.20.13-15.42 的文件

在这些文件中，您应该会看到表单中的 saml 响应

在http://openam.forgerock.org/openam-documentation/openam-doc-source/doc/admin-guide/index/chap-monitoring.html#log-mgmt获得更多信息

-拉玛

Answer 2

在 firefox 中尝试 saml tracer addon im tomcat 。

Answer 3

将 SAML 响应作为 URL 参数获取。我们需要从 openAM 中检索它并对其进行解码，

 String samlResponse = request.getParameter("SAMLResponse");