Keycloak SAML元数据:未返回属性
Keycloak是一个开源的身份和访问管理解决方案，它提供了单点登录（SSO）和身份验证服务。SAML（Security Assertion Markup Language）是一种用于在不同的安全域之间传递身份验证和授权数据的XML标准。
SAML元数据是SAML身份提供者（IdP）和服务提供者（SP）之间交换的配置信息。它包含了关于身份提供者和服务提供者的详细信息，例如实体ID、证书、终结点URL等。SAML元数据描述了如何建立信任关系和安全通信。
在这个问题中，"未返回属性"指的是在Keycloak的SAML元数据中没有包含所需的属性信息。这可能导致身份提供者无法提供所需的用户属性给服务提供者，从而影响到用户的访问权限和功能。
为了解决这个问题，可以按照以下步骤进行操作：
- 确认身份提供者配置：检查Keycloak中SAML身份提供者的配置，确保已正确配置所需的属性映射和属性发布策略。这些配置可以确保身份提供者在认证过程中返回所需的属性信息。
- 检查服务提供者配置：检查服务提供者的配置，确保已正确配置属性映射和属性要求。这些配置可以告诉服务提供者期望接收哪些属性信息。
- 检查SAML元数据：检查Keycloak生成的SAML元数据，确保所需的属性信息已包含在元数据中。如果缺少属性信息，可以通过Keycloak的管理界面手动添加属性或者检查配置是否正确。
- 测试SAML流程：使用SAML测试工具或者实际的身份提供者和服务提供者进行测试，确保属性信息能够正确地在身份提供者和服务提供者之间传递。
总结起来，当Keycloak的SAML元数据未返回属性时，需要检查身份提供者和服务提供者的配置，确保属性映射和属性要求的正确性，并检查SAML元数据是否包含所需的属性信息。通过这些步骤，可以解决SAML元数据未返回属性的问题。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云安全计算服务（SCS）：https://cloud.tencent.com/product/scs
相关·内容
在我与Keycloak的SAML集成中，我是IDP，Keycloak不返回映射到客户端的属性。在登录响应中有，但在元数据定义中没有。我尝试了https://MY_URL/auth/realms/MY_REALM/protocol/saml/descriptor，并在Keycloak管理面板Clients -> MyClient ->Instal
浏览 24提问于2021-09-20得票数 0
配置keycloak的IDP与腾讯云进行联合身份认证，SAML断言返回给腾讯云时报错，但没有明确的错误信息，无法定位原因
ps：阿里云、华为企业云提供了元数据文件直接导入IDP即可，但腾讯云未提供，如何确认
浏览 404提问于2019-02-22
我正在使用keycloak，并希望在SAML身份提供程序元数据中将此属性WantAuthnRequestsSigned更改为false
浏览 73提问于2020-09-24得票数 2
2回答
我正在尝试设置Rancher，以使用Keycloak作为身份验证提供程序，并遵循的设置。最后一步是以SAML Metadata IDPSSODescriptor格式导出元数据，但我只将SAML Metadata SPSSODescriptor视为一种选项。在运行docker logs CONTAINER命令时，Rancher或Keycloak容器的Docker日志中没有错误。我想知道是否需要做一些特定的事情来将Keycloak设置为一个IDP，以获得正确的元</
浏览 0提问于2019-04-30得票数 0
回答已采纳
然后，我在那个领域中创建了一个领域，一个SAML。因此，我的keycloak服务器是一个SAML，它使用该IDP进行身份验证。IDP需要SAML元数据。我也可以在这里下载：但是元数据不包
浏览 2提问于2019-09-18得票数 2
回答已采纳
尝试用SAML2配置密钥披风来配置AWS OpenSearch。我从Keycloak领域获得XML元数据，->领域设置通用-> SAML2.0身份提供者元数据
并将entityId更改为"myEntityId“。如何获得正确的xml，或者在Keycloak中有任何设置来解决这个问题？
浏览 10提问于2022-05-17得票数 0
回答已采纳
我想使用Keycloak 10.0.2作为身份提供程序来设置一个SSO解决方案。我想要设置的第一个应用程序是AWS。
我学习了这教程，以使Keycloak能够在使用SAML时对我进行签名。我注意到，本教程指导我从客户端的“安装”IDPSSODescriptor下载“SAML元数据-Tab”。但是，我只能选择"SAML元数据SPSSODescriptor“。这导致以下错误：SAML Providers mus
浏览 0提问于2020-06-16得票数 2
我正在使用Keycloak版本1.6.1，它是作为一个独立的应用程序新安装的。
我已经从Tableau导出了SP元数据，并将其导入到Keycloak中，但是当涉及从Keycloak导出IdP XML元数据(应该导入Tab
浏览 9提问于2015-11-05得票数 12
回答已采纳
我们使用的是Keycloak适配器4.5.0和EAP7.1。当我们配置我们的keycloak.json时，我们为auth-server-url配置了url https://authentication.country.com/op/v1/auth。因此，在默认情况下，Keycloak适配器会添加它，假设我们将始终使用Keycloak作为标识提供程序。在我们使用SAML之前并没有这个问题。如何配置适配器的keycloak.json以避免添加
浏览 1提问于2018-11-07得票数 3
回答已采纳
在部署 (例如tomcat阀)之后，我正在寻找从证书和服务URL生成SP元数据文件的适当方法。
关于的一个问题得到了回答，但我没有发现SP元数据的等效性。注意:我习惯于从OIOSAML、Shibboleth和导出此类SP元数据，并发现奇怪的Keycloak没有记录它。
浏览 0提问于2018-03-29得票数 4
回答已采纳
1回答
这个问题是在基于SAML的IDP发起的SSO领域。作为一个POC，我有两个keycloak实例，比如keycloak1和keycloak2。为了这样做，
( a)在keycloak1下realm1下创建saml客户端。将IdP initiated SSO Name设置为没有空格的名称)-例如，keycloakclientsaml。在细粒度SAML端点配置部分中，用于断言消费者服务POST绑定URL --> http://<keyc
浏览 1提问于2019-02-20得票数 5
1回答
我使用Keycloak作为IdP的库。在请求XML元数据信息时，ITfoxtec Identity SAML2库似乎无法识别标记，并期望作为元数据IdP中的顶级元素。中介绍了的用法
浏览 18提问于2021-05-17得票数 3
回答已采纳
我已经连接到G套件作为一个SAML应用程序。我已经将其他SAML应用程序连接到G Suite，因此我知道操作，并将G Suite元数据XML导入SAML，因此我确信X.509键是正确的，但出于某种原因，如果我在Keycloak中选择“验证签名”，日志上写着WARN [org.keycloak.events
浏览 0提问于2019-05-01得票数 0
回答已采纳
我试图在APIMAN中设置一个web服务身份验证策略(它在内部使用Keycloak )。到目前为止，我知道我在Keycloak中创建的身份提供者(OpenAM)配置正确，因为它在登录页面上工作(见下面的图1)。
我想要实现的是通过Keycloak认证这个web服务客户端，但是使用身份提供者的凭据，但我不知道如何做，甚至不知道它是否可能。
浏览 10提问于2016-08-09得票数 5
因此，在密钥披风中，当您想查看SAML2.0领域的元数据时，您可以按照以下链接来完成它，该链接位于领域设置部分：
如您所见，我使用"example.com“而不是"171.20.2.97:8082”访问元数据链接问题是在元数据中，SingleSignOnService、SingleLogoutService等的端点都被配置为"“(注意它使用的是数字，而不是example.com)，这导致了想要使用SAML的客户端在
浏览 1提问于2022-08-11得票数 0
我通过导入Microsoft ADFS提供的元数据，在keycloak中配置了一个SAML身份提供者。 我可以在我的客户端登录页面上看到用于登录的IdP选项。(使用SAML跟踪程序检查)。 页面被重定向到IDP重定向URL。重定向后页面显示"invalidFederatedIdentityActionMessage“ 我看到它给我的码头日志-- 23:58:09,035 WARN org.keycloak.events typeIDENTITY_PROVIDER_RESPONS
浏览 47提问于2020-04-08得票数 1
用例是客户端，SAML或OIDC，将通过身份提供商(OIDC说Google；或SAML)对用户进行身份验证-在身份提供商返回身份验证时，Keycloak将调用外部JSON API，以获取有关用户的进一步属性我引用keycloak-json-remote-claim/README.md at master·groupe-sii/keycloak-json-remote-claim·GitHub作为OIDC示例
浏览 7提问于2021-03-16得票数 0
我正在测试一个使用spring-security-saml并使用KeyCloak作为身份提供者进行测试的应用程序。在https://localhost:8543/auth/realms/master/protocol/saml/descriptor的浏览器中通过https检索元数据时，它会正确返回以下内容： <md:IDPSSODescriptor>
</md:EntityDesc
浏览 45提问于2020-10-24得票数 0
1回答
我正在使用Keycloak适配器进行SAML身份验证，并且需要在AuthnRequest消息中使用SAML2扩展。这个是可能的吗？如果我使用默认语言(没有扩展名)，一切都可以正常工作。我使用Wildfly 10。
有
浏览 0提问于2017-01-13得票数 1
1回答
Requirement：仅接受来自IDP的签名SAML响应消息，如果未签名SAML响应，则抛出异常。
实际结果：即使SAML响应消息中完全缺少签名信息，它也被接受，Security库不会抛出异常。对于注销消息，扩展元数据生成器中有属性requireLogoutRequestSigned和requireLogoutResponseSigned，这些属性控制注销请求和响应是否应该签名。对于登录响应消息，我们有一个属性wantAsserti
浏览 0提问于2018-08-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
