single-sign-on - 如何让 GoodData PGP SSO 工作？

Question

我正在尝试根据文档实现基于 GoodData PGP key 的单点登录，但无法使其工作。 GoodData 支持确认我的 key 部署在他们的服务器上，我的用户将我的 ssoProvider 属性设置为他们提供的内容，我认为我正在执行所有预期的操作，但它不起作用。

这是我最初的 JSON:{“电子邮件”:“[email protected]”，“有效性”:1395089703026}我使用我的私钥对其进行签名，使用 gooddatas 公钥进行加密，进行 URL 编码并用作 URL 的 sessionId 参数，但我仍然收到“无法加载”错误消息。

有什么想法可能是错误的吗？

Answer 1

所有时间参数(validity、notBefore、notOnOrAfter)都需要采用unix时间戳格式，以秒为单位，而不是毫秒。

试试这个 { "email" : "<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="3a57434f495f487a5f425b574a565f14595557" rel="noreferrer noopener nofollow">[email protected]</a>" , "validity": 1395089703 }