Resolución de problemas
La dirección a la que el IdP envía la respuesta no es exactamente la de la aplicación. Caso frecuente: un proxy inverso hace pasar la aplicación de https a http internamente, o añade una ruta.
Causa probable. La dirección a la que el IdP envía la respuesta no es exactamente la de la aplicación. Caso habitual: un proxy inverso convierte internamente la aplicación de https a http, o añade una ruta.
Para ver exactamente qué control falla, pegue la respuesta en elanalyseur, o pegue el mensaje en el diagnostic.
Todos los errores SAML y OpenID Connect
¿Quiere verlo en directo? ID-Kit hace el papel que le falta y le muestra cada paso.