saml - ADFS SAML 请求未使用预期的签名算法签名

Question

ADFS 具有看似错误的意外行为。

我有使用 SHA1 哈希算法进行数字签名的 SP。
在此 SP 的 ADFS 上，我在高级选项卡上设置为使用 SHA256。

对我来说，这些不相关是正常的，每一方选择如何签署。

当我从 SP 注销时，我确实使用了 SHA1 进行了签名。在 ADFS 上，我遇到了异常:

SAML request is not signed with expected signature algorithm. SAML request is signed with signature algorithm http://www.w3.org/2001/04/xmldsig-more#rsa-sha256 . Expected signature algorithm is http://www.w3.org/2000/09/xmldsig#rsa-sha1 

我正在使用 ADFS 3、Windows R2

Answer 1

您需要将 ADFS 中的签名算法从 SHA256 更改为 SHA1。这将解决异常。