Requestera/InvalidNameIDPolicy Błąd simpleSAMLphp SP i ADFS IDP

Question

Po pobycie w całym Internecie, szczególnie

• ADFS 2.0 InvalidNameIDPolcy
• Using SimpleSAMLphp to Authenticate against ADFS 2.0 IdP
• Requester/InvalidNameIDPolicy

Próbowałem wszystkie proponowane modyfikacje authsource .php i metadane php. Nic nie działało.

Oto moja authsource.php

'default-sp' => array(
    'saml:SP', 
    'privatekey' => 'saml.pem', 
    'certificate' => 'saml.crt', 
    'idp' => 'http://domain.com/adfs/services/trust', 

użyłem XML to simpleSAMLphp metadata converter wygenerować saml20-idp-remote.php

Więc kiedy dostęp do strony, simpleSAMLphp prawidłowo przekierowuje mnie do strony logowania IDP. Dekodowałem żądanie SAML:

<samlp:AuthnRequest 
    xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" 
    xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" 
    ID="_4e03333c7aa76314d965e05f8fcdd3e1f4c5be96c8" 
    Version="2.0" 
    IssueInstant="2014-12-11T19:41:50Z" 
    Destination="https://domain.com/adfs/ls/" 
    AssertionConsumerServiceURL="https://sub.domain.com/simplesaml/module.php/saml/sp/saml2-acs.php/default-sp" 
    ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"> 

    <saml:Issuer> 
     https://su.bdomain.com/simplesaml/module.php/saml/sp/metadata.php/default-sp 
    </saml:Issuer> 
    <samlp:NameIDPolicy Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient" AllowCreate="true"/> 

</samlp:AuthnRequest> 

Po zalogowaniu się przy użyciu ważnego konta testowego, zostaje on przekierowany z powrotem do mojej witryny z błędem.

SimpleSAML_Error_Error: UNHANDLEDEXCEPTION 
Backtrace: 
0 /var/www/html/igt_s3k/web/simplesamlphp/www/module.php:179 (N/A) 
Caused by: sspmod_saml_Error: Requester/InvalidNameIDPolicy 
Backtrace: 
3 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/lib/Message.php:385 (sspmod_saml_Message::getResponseError) 
2 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/lib/Message.php:495 (sspmod_saml_Message::processResponse) 
1 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/www/sp/saml2-acs.php:96 (require) 
0 /var/www/html/igt_s3k/web/simplesamlphp/www/module.php:134 (N/A) 

Próbowałem ustawić różne NameIDPolicy, ale żaden z nich nie działał.

//'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress', 
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:2.0:nameid-format:transient', 
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent', 
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified', 

Dzięki!

Answer 1

Tak. W napadzie złości i frustracji. Ustawię NameIDPolicy na wartość null i wszystko działa. FML

'default-sp' => array(
    'saml:SP', 
    'privatekey' => 'saml.pem', 
    'certificate' => 'saml.crt', 
    'idp' => 'http://comain.com/adfs/services/trust', 
    'NameIDPolicy' => null, 

Answer 2

Według http://social.technet.microsoft.com/wiki/contents/articles/4038.ad-fs-2-0-how-to-request-a-specific-name-id-format-from-a-claims-provider-cp-during-saml-2-0-single-sign-on-sso.aspx należy użyć domyślnej wartości nieokreślonej 'NameIDPolicy' => 'urn: Oasis: nazwy: tc: SAML: 1.1: NameID-format: nieokreślona',