错误:`inresponseto`不匹配任何可能的请求ID(预期[])

Question

我正在使用Shibboleth服务提供商配置Pingfederate IDP。当我在ping的SP连接中单击SSO Application Endpoint时，输入用户名密码后，我在SP日志中获取此错误消息：

错误：InResponseTo与任何可能的请求ID(预期[](

不匹配

响应没有InResponseTo属性。什么可能导致此错误？

Answer 1

使用SP连接顶部的链接将启动IDP引发的SSO事务。根据规格，IDP引发的响应被视为"未经请求的响应"，不能包含inresponseto。您需要修复您的SP，以便仅在SP启动交易时才需要Inresponseto。