sustainsys-saml2 - SustainSys.Saml2 请求长度 header 太长

Question

当从 idp 调用 Saml2/acs 端点时，set-cookie header 非常大，并且会导致:

错误请求 - 请求太长HTTP 错误 400。请求 header 的大小太长。

Cookies on sample site after ACS endpoint has been called

我的问题是以前是否有人遇到过这个问题，是否有任何简单的方法可以解决它。我试图让 SAM (SessionAuthenticationModule) 将 cookie 存储在 IsReferenceMode 中，以仅保存对 cookie 本身的引用以减小 cookie 的大小，但无济于事。 set-Cookie header 似乎绕过了 SAM 配置。

此时我的 iDP 尚未提供任何 ServiceProviderCertificate，因此我目前正在运行，但未将设置 authenticateRequestSigningBehavior 设置为“从不”。这会起作用吗？

值得一提的是，我在运行 localhost 以及在 iDP 时，在同一设备上的 BankID 上收到此错误。

现在已经坚持了一段时间，非常感谢任何输入。

Answer 1

看起来 FedAuth cookie 中有很多信息。尝试实现 AcsCommandResult 创建的通知，并清除您不需要的关于创建的身份的所有声明。这应该会减少 cookie 的大小。