saml - key 斗篷 "Unexpected error when handling authentication request to identity provider"

Question

我们已将 Keycloak 配置为基于 SAML2 的外部身份提供者的身份代理。对于大多数用户，我们能够毫无问题地登录，但对于某些用户，我们在 Keycloak 端遇到问题，提示“处理身份提供者的身份验证请求时出现意外错误”。由于所有用户都来自同一组织，因此 SAML 断言是相同的，我们在日志中找不到任何错误。有问题的 Keycloak 版本是 4.3.0.Final。有没有人遇到过类似的问题？请帮忙。时间差

Answer 1

修复或禁用有问题的用户联合提供程序。

我们在 User Federation 下有一个配置不正确的 LDAP 提供程序，它也被设置为最高优先级提供程序，因此当用户登录时，Keycloak 首先检查 LDAP，它总是失败并返回 处理对身份提供商的身份验证请求时出现意外错误。

当 LDAP 条目被禁用时，Keycloak 将控制权传递给下一个能够成功验证用户身份的提供商。