如何更新SAML WSO2身份服务器

Question

我有一个WSO2身份服务器（v5.1.0），它充当一组应用程序的SSO。最近，当我尝试登录并重定向到应用程序时，出现错误“ SAML断言已过期”。

这是我的服务提供商：

Answer 1

您的应用程序必须验证WSO2发送给您的应用程序的SAML响应的以下参数。

                      NotBefore="2020-03-31T11:35:58.017Z"
                      NotOnOrAfter="2020-03-31T11:40:58.015Z"

请检查您的应用程序服务器的时间和Identity Server的时间是否未同步。 （无需居住在同一时区）

要查看已发送的SAML响应中提到的时间戳，您可以按照以下方式检查浏览器的网络跟踪器。

1. 检查到应用程序的断言使用者URL的POST请求。
2. Decode有效负载主体的SAMLResponse参数，并检查上述值。