Я настроил приложение travelocity для работы на локальном хосте с сервером Identity Server, запущенным на локальном хосте. Работает хорошоСервер идентификации WSO2: URI ретранслятора SAML SSO преобразуется в IP-адрес имени хоста
Тогда я перестраивать приложение Travelocity для работы с внешним IS - изменение travelocity.properties SAML2.IdPURL OAuth2.TokenURL OpenId.ProviderURL , чтобы указать на общественность с действительными SSL сертификаты
Когда я поставил https://www.mydomainname.com/commonauth в Facebook «Действительные URI перенаправления OAuth» - ошибка перемещения вызывает ошибку «URL Blocked: эта переадресация не удалась, потому что URI перенаправления не включен в настройках клиента OAuth приложения. Убедитесь, что Client и Web OAuth Login и добавьте все домены приложений в качестве допустимых URI-адресов OAuth Redirect. " с перенаправлением содержат IP-адрес сервера, а не доменное имя сервера.
Когда я предоставляю IP-адрес для commonauth, он терпит неудачу с «Ошибка проверки учетной записи SAML2 Response» - я предполагаю, что это связано с тем, что ssl certs не соответствует ipaddress.
Так почему и где перенаправление-uri преобразуется в IP-адрес? И в основном, как я могу это решить?
Вам необходимо изменить свойство SAML2.IdPEntityId в файле travelocity.properties, чтобы оно соответствовало значению значения идентификатора Residentity IDp -> SAML – farasath
. Я изменил SAML2.IdPEntityId на «public-name-Identity-Server» - но Я все еще получаю «URL Blocked: эта переадресация не удалась, потому что URI переадресации не является whitelisted .....». Я гарантировал, что действительные URI перенаправления OAuth в моем Facebook имеют правильный URL-адрес переадресации. Поэтому я запустил некоторый трассировщик SSO - и кажется, что samlp: AuthnRequest для IdentityServer возвращается с 302 - и 302 содержит www.facebook.com/dialog/oauth?scope=email&response_type=code&redirect_uri=https%3A%2F%2F* * ipaddress **% 2Fcommonauth & ... ipaddress отправляется обратно сервером идентификации - IS должен отправить обратно имя сервера – Asif
кажется, что проблема заключается в IP-адресе для сопоставления имен хоста, а не в конкретной конкретной проблеме. – farasath