我将 PingFederate 服务器 IdP 启动的 SSO 配置为使用 HTTPS。切换到 HTTP(服务器设置/我的基本 URL)后,我开始收到来自 Ping 的Page Expired错误。
你知道为什么吗?
谢谢
我将 PingFederate 服务器 IdP 启动的 SSO 配置为使用 HTTPS。切换到 HTTP(服务器设置/我的基本 URL)后,我开始收到来自 Ping 的Page Expired错误。
你知道为什么吗?
谢谢
PingFederate 使用插入到恢复 URL 中的随机数和带有初始响应的 cookie (PF) 值的组合来存储用户状态,同时尝试对用户进行身份验证。( Ping Identity 知识库文章)
默认情况下,PF cookie 设置有安全标志,这意味着浏览器不会将其发送到非 HTTPS 资源。可以通过编辑/server/default/data/config-store/session-cookie-config.xml文件并将cookie-secure-flag设置为 false 来更改此设置。这将需要重新启动 PingFederate。