标签：encryption cryptography okta python saml-2-0
三天来,我一直在拉头发,试图将头缠在Okta& amp;上. SAML.
在我的本地计算机(OSX Mavericks)上,我能够成功执行此处列出的步骤：http://developer.okta.com/docs/guides/pysaml2
事情正常.
但是将所有内容移到运行几乎相同代码的CentOS盒子的生产服务器上,我遇到了这个“ SignatureError：无法验证签名”错误.
Traceback (most recent call last):
auth_response = saml_client.parse_authn_request_response(SAMLResponse, entity.BINDING_HTTP_POST)
File \”/usr/local/lib/python2.7.11/lib/python2.7/site-packages/saml2/client_base.py\”, line 599, in parse_authn_request_response binding, **kwargs)response = response.loads(xmlstr, False, origxml=origxml)
File \”/usr/local/lib/python2.7.11/lib/python2.7/site-packages/saml2/response.py\”, line 510, in loads self._loads(xmldata, decode, origxml)File \”/usr/local/lib/python2.7.11/lib/python2.7/site-packages/saml2/response.py\”, line 335, in _loads **args)
File \”/usr/local/lib/python2.7.11/lib/python2.7/site-packages/saml2/sigver.py\”, line 1756, in correctly_signed_response
class_name(response), origdoc)File \”/usr/local/lib/python2.7.11/lib/python2.7/site-packages/saml2/sigver.py\”, line 1571, in _check_signature
raise SignatureError(\”Failed to verify signature\”)
SignatureError: Failed to verify signature
我搜寻了互联网,以寻找解决此错误的方法.我是SAML和Okta的新手.
我的假设是,这与xmlsec1在生产机器上的行为有所不同有关.但是版本是相同的.有很多依赖关系,所以我不确定问题可能在哪里.
有没有人遇到这个错误？对我可以尝试的内容有任何想法吗？
解决方法:
我知道这有点晚了,但万一有人碰到这个：
pysaml2使用python的内置日志记录提供了很多日志记录,我为saml2.sigver定义了一个处理程序,并提供了很多信息.在这些日志中,我发现了这一点：
Error: unable to load xmlsec-openssl library. Make sure that you have
this it installed, check shared libraries path (LD_LIBRARY_PATH)
envornment variable or use "--crypto" option to specify different
crypto engine.
原来我需要安装xmlsec1-openssl.
希望这对以后的人有所帮助.
标签：encryption,cryptography,okta,python,saml-2-0 来源： https://codeday.me/bug/20191118/2029901.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。