如何将 ssocircle 用作 idp 并重定向到页面？
How do I use ssocircle as an idp and redirect to a page?
我正在尝试设置 SAML，并且我已将 SimpleSAMLphp 用于我的服务提供商和身份提供商。所以现在为了测试我的服务提供者，我设置了 ssocircle 作为替代身份提供者。我遇到的问题是，无论我做什么，它都会重定向到 / 而不是 RelayState（SimpleSAMLphp 最后使用它来重定向）。标准中是否有任何部分可以解决这个问题？它应该总是重定向到 / 还是 ssocircle 在不应该的时候忽略了我的参数？
<a href="https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=https://myServer/simplesaml/module.php/saml/sp/metadata.php/sp2&RelayState=https://myServer/SAMLHandler.php?idp=2&destination=https://myServer/SAMLHandler.php?idp=2">Log in with ssocircle</a>
根据答案，我将其更改为以下内容，但我仍然看到相同的结果。
<a href="https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&RelayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2">Log in with ssocircle</a>
以下是我的浏览器看到的链接顺序：
https://idp.ssocircle.com/sso/hos/AdPage.jsp?returnUrl=/sso/idpssoinit&metaAlias=%2Fpublicidp&RelayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2
然后我单击一个框，上面写着我不是机器人。他们不相信我，所以我不得不选择一些图像。然后它让我继续。
https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2&relayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&g-recaptcha-response=03AOP2lf7g9SbzDz_d3YQ7s-RpbtUTdlIntJ8PCr-jHHK97Wmua4xHYOzk0jwRbbzbPUJnigOjEoCDib4LTcacS_0rd0rSvEve2JBZoDh5BxKHOFXae2Eht_ZYK2mOG6tS3VEwXxbM4u7Bgc3l3OY3tan2cRenS1aUcHQHggvlr32Jd5POg5a1wHm5cPx-AhdnRZZC3X-8pU1VSgjq4w1IqNBmCRCPICPOGWdnLrdab0-VOIV0NYkMFS66kUUFb69sTAASudJNZUds-6IFtmT2uqxBcMqAw25MrVUUj1q7LUl5E7t79lqW9zRhXc94TvsBJcrI1pEEWghK
最后
https://myServer/
虽然如果我在我的 AssertionConsumerService 中调用 die()，它确实会死掉。然后，如果我打印 $_REQUEST，则没有 RelayState。
SAML 和 SSOCircle IDP 支持 RelayState 参数。它将作为 POST 参数与 SAMLResponse 消息一起发送。请确保参数已正确 URL 编码。
更新：对于免费的 SSOCircle 帐户，IDP 重定向到一个额外的验证码页面。在重定向期间，RelayState 的值在服务器上丢失。该问题现已解决。付费订阅帐户无法观察到该行为，因为这些用户不会被重定向到验证码页面。
urlencode 来拯救；浏览器如何区分属于 RelayState URL 的参数或属于 SAML 请求本身的参数
我正在尝试设置 SAML，并且我已将 SimpleSAMLphp 用于我的服务提供商和身份提供商。所以现在为了测试我的服务提供者，我设置了 ssocircle 作为替代身份提供者。我遇到的问题是，无论我做什么，它都会重定向到 / 而不是 RelayState（SimpleSAMLphp 最后使用它来重定向）。标准中是否有任何部分可以解决这个问题？它应该总是重定向到 / 还是 ssocircle 在不应该的时候忽略了我的参数？
<a href="https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=https://myServer/simplesaml/module.php/saml/sp/metadata.php/sp2&RelayState=https://myServer/SAMLHandler.php?idp=2&destination=https://myServer/SAMLHandler.php?idp=2">Log in with ssocircle</a>
根据答案，我将其更改为以下内容，但我仍然看到相同的结果。
<a href="https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&RelayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2">Log in with ssocircle</a>
以下是我的浏览器看到的链接顺序：
https://idp.ssocircle.com/sso/hos/AdPage.jsp?returnUrl=/sso/idpssoinit&metaAlias=%2Fpublicidp&RelayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2
然后我单击一个框，上面写着我不是机器人。他们不相信我，所以我不得不选择一些图像。然后它让我继续。
https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=https%3A%2F%2FmyServer%2Fsimplesaml%2Fmodule.php%2Fsaml%2Fsp%2Fmetadata.php%2Fsp2&relayState=https%3A%2F%2FmyServer%2FSAMLHandler.php%3Fidp%3D2&g-recaptcha-response=03AOP2lf7g9SbzDz_d3YQ7s-RpbtUTdlIntJ8PCr-jHHK97Wmua4xHYOzk0jwRbbzbPUJnigOjEoCDib4LTcacS_0rd0rSvEve2JBZoDh5BxKHOFXae2Eht_ZYK2mOG6tS3VEwXxbM4u7Bgc3l3OY3tan2cRenS1aUcHQHggvlr32Jd5POg5a1wHm5cPx-AhdnRZZC3X-8pU1VSgjq4w1IqNBmCRCPICPOGWdnLrdab0-VOIV0NYkMFS66kUUFb69sTAASudJNZUds-6IFtmT2uqxBcMqAw25MrVUUj1q7LUl5E7t79lqW9zRhXc94TvsBJcrI1pEEWghK
最后
https://myServer/
虽然如果我在我的 AssertionConsumerService 中调用 die()，它确实会死掉。然后，如果我打印 $_REQUEST，则没有 RelayState。
SAML 和 SSOCircle IDP 支持 RelayState 参数。它将作为 POST 参数与 SAMLResponse 消息一起发送。请确保参数已正确 URL 编码。
更新：对于免费的 SSOCircle 帐户，IDP 重定向到一个额外的验证码页面。在重定向期间，RelayState 的值在服务器上丢失。该问题现已解决。付费订阅帐户无法观察到该行为，因为这些用户不会被重定向到验证码页面。
urlencode 来拯救；浏览器如何区分属于 RelayState URL 的参数或属于 SAML 请求本身的参数