authentication - 当凭据留空时，ADFS 返回“SAML 提供程序返回响应者错误：未指定”

Question

我已经使用 passport-saml 在节点 api 中实现了 ADFS SSO。登录有效，但是当我不放弃任何凭据并提交登录表单时，ADFS 服务器返回以下错误：

“SAML 提供者返回响应者错误：未指定”

当我之后再次尝试登录时，ADFS 直接返回到回调 url，并且再次弹出错误。

passport.use('saml', new SAMLStrategy({
    entryPoint: adfsEntryPoint,
    issuer: '{adfs-url}/login/adfs',
    callbackUrl: '{adfs-url}/login/adfs/callback',
    cert: "{CERT}",
    authnContext:'http://schemas.microsoft.com/ws/2008/06/identity/authenticationmethod/windows',
    identifierFormat: null,
    signatureAlgorithm: 'sha256'
}, (profile, done) => {
    const upn = profile["http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn"];
    const windowsAccountName = profile["http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname"];
    const user = new userModel.User(upn, "user");
    user.enabled = true;
    return done(null, user);
}));

passport.serializeUser((user, done) => {
    done(null, user);
});

passport.deserializeUser(function (user, done) {
    done(null, user);
});

router.get('/auth/adfs', passport.authenticate('saml', { failureRedirect: "/" }), (req, res) => {
    res.redirect('/');
});

router.get('/auth/adfs/callback', passport.authenticate('saml', { failureRedirect: "/" }), (req, res) => {
    res.redirect('/');
});

Answer 1

响应者只是 AD FS 说 AD FS 出了问题。

要获取有关 AD FS 上发生的异常的更多信息，您应该查看 AD FS 服务器上的 AD FS 事件日志。

1. 在 AD FS 服务器上打开事件查看器
2. 转到应用程序和服务日志 --> AD FS
3. 查找异常

还有很多关于如何设置 AD FS Tracing 的精彩文章，但您需要找到一篇针对正在使用的 AD FS 版本的文章。

希望这对您有所帮助。