Shibboleth 添加 _opensaml cookie 导致 HTTP 标头大小> 8k

大佬教程收集整理的这篇文章主要介绍了Shibboleth 添加 _opensaml cookie 导致 HTTP 标头大小> 8k，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决Shibboleth 添加 _opensaml cookie 导致 http 标头大小> 8k？

开发过程中遇到Shibboleth 添加 _opensaml cookie 导致 http 标头大小> 8k的问题如何解决？下面主要结合日常开发的经验，给出你关于Shibboleth 添加 _opensaml cookie 导致 http 标头大小> 8k的解决方法建议，希望对你解决Shibboleth 添加 _opensaml cookie 导致 http 标头大小> 8k有所启发或帮助；

我有一个使用 Shibboleth 进行身份验证的应用程序。上线后，我们开始看到客户在他们的浏览器中收到 500 个错误。经过调查，我们发现我们的安全协议阻止了任何超过 8k 限制的 http 响应标头。一旦我们将限制增加到 16K，问题就停止了。

必须根据政策重新设置安全协议。当我们开始分析用户流量时，我们开始看到添加了以下 cookie，这些 cookie 导致 http 标头大小增加：

 _opensaml_req_ss%3Amem%3A937e520c9e0cdc318af142274c3ddb1899ad571183221f37a5d0e701255205d5=_1bad77677883a615cfeb603749cd66ca
 _opensaml_req_ss%3Amem%3A648134308c31519f80ebd119633a05d3969b076876de9d600b760830ed8154ee=_4bea9562ad3fc964006cd0dd73e36e95
 _opensaml_req_ss%3Amem%3Aedb491eb452de47954c593214d8007fe13c01570a42e629dd4351278da50e5ce=_e99177a2cbe3a1db94201ff461589ee3
 _opensaml_req_ss%3Amem%3A2c8b0cce5e4917660242ff79fb623cbf443340c769f446f330864281f4e96df0=_9a8f35a3cd14a3580963145824d3a285
 _opensaml_req_ss%3Amem%3Adcc02a7ce4eda1b6dee442a99dcafc728fdbc3882ebf42d4ec8bb74099e7b1f4=_31340cb12e6c6d6aac3a2521b26b1131
 _opensaml_req_ss%3Amem%3Aa646c6d6a880163a465179773f326939840cf5e4dfada14d3a7ffa29faf080bb=_858d13d4ffe7ee8cddd407dd6a6472db
 _opensaml_req_ss%3Amem%3A9f525326ff04eacc8da7e005897a59cff4c86b426b537d30865fc8af077bf482=_05a13d48eebc41038da55feb5456f95f
 _opensaml_req_ss%3Amem%3A6f8132ba18f30bb1b461129e911fe4e78aabbfa82d699607a54406946162b84c=_ea036e61714128b931e6d508d4739627
 _opensaml_req_ss%3Amem%3A763ed6288147459143f6d9891dca5ace1a3627dbd7a1a67f76e666c52486494d=_901201cf05773030ca0890346f58e792

经过调查，我们发现添加这些 cookie 是因为我们的 IDP 未配置为处理 SP 发起的身份验证。从技术上讲，该应用程序仅限于 IDP 发起的身份验证。我们更新了 Shibboleth 配置以停止 SP 发起的身份验证，希望能解决此问题。

在进行配置更新后，我们仍然看到用户在其标头中带有 _opensaml cookie。目前的假设是，这些用户已经有很长一段时间没有关闭浏览器了，一旦关闭，这些 cookie 就会被清除。

问题：有人在 Shibboleth 上遇到过这样的问题吗？关于如何解决我们的问题还有其他建议吗？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

大佬总结

以上是大佬教程为你收集整理的Shibboleth 添加 _opensaml cookie 导致 HTTP 标头大小> 8k全部内容，希望文章能够帮你解决Shibboleth 添加 _opensaml cookie 导致 HTTP 标头大小> 8k所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。