Datei "validation.properties" konfigurieren
SAML-Antworten verwenden Zeichen, die möglicherweise nicht im REGEX aktiviert sind. Um sicherzustellen, dass Zeichen im REGEX aktiviert sind, führen Sie die folgenden Schritte aus:
1. Bearbeiten Sie die Datei validation.properties im Verzeichnis ThingworxStorage\esapi\.
2. Fügen Sie im Abschnitt mit Validierungsregeln der Datei den Eintrag Validator.HTTPParameterValue für Anforderungen mit dem Parameter SAMLResponse hinzu. Wenn Sie PingFederate als CAS verwenden, muss dieser Eintrag wie folgt eingegeben werden:
Validator.HTTPParameterValue_SAMLResponse=^[a-zA-Z0-9+\/=]*$
Wenn Sie einen anderen CAS als PingFederate implementieren, informieren Sie sich in der Produktdokumentation des jeweiligen CAS oder in SAML-Standards über die Zeichen, die in SAML-Antworten für Ihre Umgebung erforderlich sind.
 |
Es sollte unbedingt sichergestellt werden, dass der in dieser Datei angegebene REGEX keine Zeichen zulässt, die zu Sicherheitsproblemen in Ihrer Umgebung führen könnten.
|