Acsurl OpenAM IdP имеет значение null при аутентификации (ForgeRock) ⇐ JAVA

[Anonymous]

Наш клиент использует Forge Rock в качестве поставщика удостоверений и настраивает единый вход для одного из приложений. Мы предоставили им метаданные Sp, и у них есть AssertionConsumerService как для POST, так и для перенаправления. Клиент импортировал его в свой IdP, а для идентификатора объекта AssertionConsumerService успешно импортировался, и также установлено значение по умолчанию.
Во время аутентификации включается двухфакторная аутентификация, и после успешной аутентификации происходит вызов запроса POST, который перенаправляет его на сторону SP на основе атрибута acsUrl в вызове POST. Но параметры acsUrl и index в URL-адресе запроса имеют значение null, и из-за этого мы получаем ошибку 500. Не знаю, почему ForgeRock Open AM Open AM не выбирает AssertionConsumerService по умолчанию.
Кроме того, мы не отправляем AssertionConsumerService в запросе SAML, поскольку он уже присутствует в метаданных, импортированных клиентом.
Пожалуйста, помогите мне определить основную причину этого.

Подробнее здесь: https://stackoverflow.com/questions/798 ... -forgerock