Dépannage

Assertion expirée / pas encore valide (NotBefore, NotOnOrAfter)

Les horloges du serveur de l'application et de l'IdP ne sont pas synchronisées, ou la durée de validité est très courte.

« Assertion expirée » / « pas encore valide » (NotBefore, NotOnOrAfter)NotBefore, NotOnOrAfter

Cause probable. Les horloges du serveur de l'application et de l'IdP ne sont pas synchronisées, ou la durée de validité est très courte.

Que faire ? Synchronisez les serveurs (NTP). Prévoyez une tolérance de 2 à 5 minutes côté application. N'allongez la durée côté IdP qu'en dernier recours.

Pour voir quel contrôle échoue précisément, collez la réponse dans l'analyseur, ou collez le message dans le diagnostic.

Erreurs voisines

Toutes les erreurs SAML et OpenID Connect

Envie de voir ça en vrai ? ID-Kit joue le rôle qui vous manque et vous montre chaque étape.

Ouvrir mon espaceDécoder une réponse SAML