ADFS 4.0 身份验证在 Internet Explorer 标准会话中不起作用,但可以通过 Internet Explorer 的 InPrivate 会话起作用

ADFS 4.0 身份验证在 Internet Explorer 标准会话中不起作用,但可以通过 Internet Explorer 的 InPrivate 会话起作用

环境:ADFS 4.0、Windows Server 2016、Windows 10、Bizagi、表单身份验证、SAML 2.0

我们最近将 ADFS 与 Bizagi 集成,它使用 SAML 2.0 交换数据以对 Active Directory 的用户进行身份验证。

  1. 在 Windows 10 Internet Explorer 中对用户进行身份验证时出现 saml2_error,而在 Windows 10 Chrome 和 Internet Explorer 的私人会话中运行正常。

  2. 我曾经使用 fiddler 深入研究 saml 响应,奇怪的是,当我们使用 fiddler 捕获流量时,身份验证工作完全正常,因为 fiddler 更改 Internet Explorer 设置以使用代理服务器,并且 fiddler 在 8888 端口进行监听。

我完全不知道发生了什么,有人能帮帮我吗?

相关内容