主题

idP签名验证失败，提示“验证响应签名失败”消息

描述

日志消息还告诉响应签名为空

原因:org.artifactory.addon.sso. samlexception:签名为空

决议

对于Artifactory的断言验证，签名登录断言是必需的。任何带有unsigned断言的SAML响应都将导致签名失败和签名空异常。

带有签名断言的SAML响应如下所示:

签名必须在SAML断言元素下面

你可参考在这里更多saml响应不同的例子。

用户需要修改SAML IDP上的设置，以提供已签名的签名。

请注意，目前Artifactory不支持加密断言和签名注销