java - Keycloak SAML 重定向在登录后卡在循环中

Question

我正在尝试使用 SAML 使用 Keycloak 保护 url:/monitoring。

我修改了我的 web.xml :

<web-app>

    <!-- Javamelody Access check -->
    <login-config>
        <auth-method>KEYCLOAK-SAML</auth-method>
        <realm-name>this is ignored currently</realm-name>
    </login-config>
    <security-role>
        <role-name>monitoringrole</role-name>
    </security-role>
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Monitoring</web-resource-name>
            <url-pattern>/monitoring</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>monitoringrole</role-name>
        </auth-constraint>
    </security-constraint>

    <listener>
        <listener-class>
            org.springframework.web.context.request.RequestContextListener
        </listener-class>
    </listener>
</web-app>

我还使用正确的 Valve 修改了我的 tomcat7 的 context.xml 文件，并在 /WEB-INF 中添加了 keycloak-saml.xml。 我已正确重定向到 IdP，但即使在成功登录后，我仍不断收到此消息:您已登录

我想我正在重定向到我正在保护的同一个 url，但是 keycloak 不应该授予我访问该页面的权限吗？

这是我在 keycloak 服务器上的配置:

我是否遗漏了配置方面的内容？

Answer 1

面对同样的issue .通过 Keycloak 日志查找 Info: Assertion expired。在我的例子中，Keycloak 和 Service Provider (client) 在不同的机器上。错误的区别是他们的系统时间在不同的时区。

SP 根据其时区在 UTC 中创建 SAMLRequest，并且根据不同的时区在 UTC 中发送 SAMLResponse。

因此，保持相同的时区解决了这个问题。