Fehlerbehebung

Falsche ACS-URL / Recipient / Destination

Die Adresse, an die der IdP die Antwort sendet, entspricht nicht genau der der Anwendung. Häufiger Fall: Ein Reverse-Proxy macht intern aus https ein http oder fügt einen Pfad hinzu.

„Falsche ACS-URL“ / „Recipient“ / „Destination“Destination, Recipient

Wahrscheinliche Ursache. Die Adresse, an die der IdP die Antwort sendet, ist nicht exakt die der Anwendung. Häufiger Fall: Ein Reverse-Proxy macht intern aus https ein http oder fügt einen Pfad hinzu.

Was tun? Korrigieren Sie die im IdP deklarierte ACS-URL (aus den Metadaten der Anwendung kopieren). Prüfen Sie auch die Einstellung der öffentlichen URL der Anwendung, wenn sie hinter einem Proxy liegt.

Um genau zu sehen, welche Prüfung fehlschlägt, fügen Sie die Antwort hier ein:analyseur, oder die Meldung hier: diagnostic.

Verwandte Fehler

Alle SAML- und OpenID-Connect-Fehler

Möchten Sie es live sehen? ID-Kit übernimmt die Rolle, die Ihnen fehlt, und zeigt Ihnen jeden Schritt.