如何检查来自IdP的SAML断言响应是否到达Ping Federate中的SP

Question

SAML响应将发布到以下url：

https://domain/sp/ACS.SAML2

但是当我尝试点击url时，我看不到响应。我的做法有什么不对吗？

谢谢&当做Aswini J

Answer 1

假设您正在设置SAML 2.0 Web SSO配置文件-

1. 你看不到回复是什么意思？您是否成功登录IDP并让它将浏览器重定向到PF ACS URL？

2. 使用PingFederate，应用程序和协议端点区分大小写。您应该使用http(s)://www.server.com:<PF runtime port>/sp/ACS.saml2。如果你只是用GET请求从浏览器中请求这个值，而没有SAML数据，PingFed会向你显示一个通用的错误模板页面。如果您已成功将SAMLResponse POST到右端点，您将看到实际的SAMLResponde记录在/pingfederate/log/server.log中。