NodeJS - Паспорт SAML - Неверный запрос аутентификации - PullRequest
Новая
       23

NodeJS - Паспорт SAML - Неверный запрос аутентификации

0 голосов
/ 06 февраля 2019

Я пытаюсь реализовать passport-saml в моем приложении NodeJS.

Когда я отправляю запрос через sso, я получаю эту ошибку (как idp формы ответа): 

AuthnRequest/NameIDPolicy - attribute: AllowCreate  item not allowed
AuthnRequest/Issuer - attribute: NameQualifier  required key not provided
AuthnRequest/Issuer - attribute: Format required key not provided

Ниже приведены варианты стратегии: 

var decryptionPvk = fs.readFileSync("<my_path>", "utf-8");
var privateCert = fs.readFileSync("<my_path>", "utf-8");
var idpCert = fs.readFileSync("<my_path>", "utf-8");

passport.use(new SamlStrategy(
  {
    path: '/acs',
    entryPoint: 'http://localhost:8088/sso',
    issuer: 'http://localhost:3000',
    privateCert: privateCert,
    decryptionPvk: decryptionPvk,
    attributeConsumingServiceIndex: 1,
    identifierFormat: "urn:oasis:names:tc:SAML:2.0:nameid-format:transient",
    authnContext: "https://www.spid.gov.it/SpidL1",
    attributes: {
      name: "Required attributes",
      attributes: ["fiscalNumber", "name", "familyName", "email"]
    },
    organization: {
      name: "Organization name",
      displayName: "Organization display name",
      URL: "http://localhost:8088"
    }
  },
  function(profile, done) {
    console.log(profile);
    findByEmail(profile.email, function(err, user) {
      if (err) {
        return done(err);
      }
      return done(null, user);
    });
  })
);

Как мне решить проблему?

...