使用 SAML2 与 salesforce 进行 SSO 返回 AuthnFailed 错误

Question

我的应用程序是在 Laravel 5.5 中开发的。我正在使用laravel-saml2包在我的应用程序上设置服务提供程序。我正在尝试使用 Salesforce 配置 SSO。我从 SP 元数据在 salesforce 中设置了 IDP。

我被重定向到 salesforce 进行登录。提交表单后，我返回到我的应用程序https://xxx/saml2/acs并显示以下错误消息

array:2 [?
  "code" => "urn:oasis:names:tc:SAML:2.0:status:AuthnFailed"
  "msg" => ""
]

任何帮助，将不胜感激。

Answer 1

我解决了这个问题。这是由于 Salesforce。

您可以查看“管理用户 -> 身份提供商事件日志”下的日志。这可能会导致您的错误。我收到“错误：用户无权访问此服务提供商”错误。为此，用户未获得许可。即使用户是系统管理员，默认情况下也不授予对 Connected App 的访问权限。

要授予权限，请转到“管理员用户 -> 用户”并单击您正在测试的用户上的编辑。单击配置文件名称链接。例如系统管理员。这需要个人资料页面。您可以向下滚动到“连接的应用程序访问”，您会看到未授予访问权限。单击页面顶部的编辑个人资料授予访问权限。