我正在使用 Spring Security 4.2.13.RELEASE 和 spring-security-saml2-core 1.0.10.RELEASE。idp 是 Google（我无权访问它的配置）。
我的应用程序在类似 tomcat 的服务器上运行。在这个简短的简报之后，我的问题！
通常，用户抱怨连接问题，他们连接到他们的 idp，当他们尝试访问我的应用程序时，他们会转到错误页面。本页解释“身份验证失败：验证 SAML 消息时出错”。如果他们清空 Web 浏览器缓存，他们可以正确重定向到 idp 并连接到我的应用程序。
为什么会出现这个错误？如果他们清空缓存，似乎配置是正确的。
我已将 tomcat 的会话时间更改为与 idp 相同，我还更改了 WebSSOProfileConsumerImpl和WebSSOProfileConsumerHoKImpl的maxAuthenticationAge和maxAssertionTime但似乎问题出在此处。
我应该怎么办？