0

在尝试实施与护照相同的身份验证方法时，我遇到了障碍。传递给函数的回调函数passport.authenticated不会被调用。

router.post("/saml/callback",
    function (req, res, next) {
        req.body.SAMLResponse = req.body.SAMLResponse.replace(/[\n\r]/g, "");
        next();
    },
    function (req, res, next) {
        console.log("Calling passport handler");
        console.log(req.body);
        try {
            const response = passport.authenticate("saml",
                {
                    failureRedirect: "/saml/error",
                    failureFlash: true
                }, (error, user, info) => {
                    console.log(error, user, info);
                    next();
                })(req, res, next);
            console.log(response);
        } catch(e) {
            console.log(e);
        }
        console.log("Line after passport handler");
    },
    function (req, res) {
        res.redirect("/saml/success");
    }
);

我的快速应用程序在输入此方法时挂起，但仅使用 1 个特定的 saml 提供程序（使用https://samltest.id作为测试提供程序确实可以使用完全相同的代码）。似乎此身份验证方法中发生了错误，但我无法终生找到此错误。

如何在此回调中获取错误。

日志输出：

在护照处理程序错误后调用护照处理程序
{SAMLResponse: 'base64encoded saml response'}
未定义
行
错误：连接 ETIMEDOUT ip:443

4

1 回答 1

0

结果证明问题根本不在这段代码中，而是在 saml 提供程序的启动中。

我有一个回调函数，Strategy({cert: function(callback)....});其中尝试获取 saml 响应的签名证书。但是，由于 IDP 是测试服务器，因此无法从我的 SP 访问 IDP，因此从未调用过回调。

TL;博士; 如果您cert在定义中使用密钥Strategy；并且所述键使用回调，检查是否调用了该回调！

于 2019-10-16T12:55:52.227 回答