我想在wso2is上使用常驻身份提供程序作为我的身份提供程序。 它适用于SAML 2简单的功能。 当我想将saml断言转换为用于REST api调用的saml2承载令牌时。我得到了一个NullPointerException
块引用
发出访问令牌时出错。 {} org.wso2.carbon.identity.oauth2.OAuth2Service 显示java.lang.NullPointerException at org.opensaml.security.SAMLSignatureProfileValidator.validate（SAMLSignatureProfileValidator.java:47） 在org.wso2.carbon.identity.oauth2.token.handlers.grant.saml.SAML2BearerGrantHandler.validateGrant（SAML2BearerGrantHandler.java:386） at org.wso2.carbon.identity.oauth2.token.AccessTokenIssuer.issue（AccessTokenIssuer.java:144） 在org.wso2.carbon.identity.oauth2.OAuth2Service.issueAccessToken（OAuth2Service.java:177） at org.wso2.carbon.identity.oauth.endpoint.token.OAuth2TokenEndpoint.getAccessToken（OAuth2TokenEndpoint.java:233） at org.wso2.carbon.identity.oauth.endpoint.token.OAuth2TokenEndpoint.issueAccessToken（OAuth2TokenEndpoint.java:108） at sun.reflect.GeneratedMethodAccessor99.invoke（未知来源） at sun.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java:43） 在java.lang.reflect.Method.invoke（Method.java:601） 在org.apache.cxf.service.invoker.AbstractInvoker.performInvocation（AbstractInvoker.java:180） 在org.apache.cxf.service.invoker.AbstractInvoker.invoke（AbstractInvoker.java:96） 在org.apache.cxf.jaxrs.JAXRSInvoker.invoke（JAXRSInvoker.java:194） 在org.apache.cxf.jaxrs.JAXRSInvoker.invoke（JAXRSInvoker.java:100） at org.apache.cxf.interceptor.ServiceInvokerInterceptor $ 1.run（ServiceInvokerInterceptor.java:57） at org.apache.cxf.interceptor.ServiceInvokerInterceptor.handleMessage（ServiceInvokerInterceptor.java:93） at org.apache.cxf.phase.PhaseInterceptorChain.doIntercept（PhaseInterceptorChain.java:271） at org.apache.cxf.transport.ChainInitiationObserver.onMessage（ChainInitiationObserver.java:121） at org.apache.cxf.transport.http.AbstractHTTPDestination.invoke（AbstractHTTPDestination.java:239） 在org.apache.cxf.transport.servlet.ServletController.invokeDestination（ServletController.java:223） 在org.apache.cxf.transport.servlet.ServletController.invoke（ServletController.java:203） 在org.apache.cxf.transport.servlet.ServletController.invoke（ServletController.java:137） 在org.apache.cxf.transport.servlet.CXFNonSpringServlet.invoke（CXFNonSpringServlet.java:159） at org.apache.cxf.transport.servlet.AbstractHTTPServlet.handleRequest（AbstractHTTPServlet.java:286） at org.apache.cxf.transport.servlet.AbstractHTTPServlet.doPost（AbstractHTTPServlet.java:206） 在javax.servlet.http.HttpServlet.service（HttpServlet.java:755） 在org.apache.cxf.transport.servlet.AbstractHTTPServlet.service（AbstractHTTPServlet.java:262） 在org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:305） 在org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:210） 在org.apache.catalina.core.StandardWrapperValve.invoke（StandardWrapperValve.java:222） 在org.apache.catalina.core.StandardContextValve.invoke（StandardContextValve.java:123） 在org.apache.catalina.authenticator.AuthenticatorBase.invoke（AuthenticatorBase.java:472） at org.apache.catalina.core.StandardHostValve.invoke（StandardHostValve.java:171） 在org.apache.catalina.valves.ErrorReportValve.invoke（ErrorReportValve.java:99） at org.wso2.carbon.tomcat.ext.valves.CompositeValve.continueInvocation（CompositeValve.java:178） at org.wso2.carbon.tomcat.ext.valves.CarbonTomcatValve $ 1.invoke（CarbonTomcatValve.java:47） 在org.wso2.carbon.webapp.mgt.TenantLazyLoaderValve.invoke（TenantLazyLoaderValve.java:56） at org.wso2.carbon.tomcat.ext.valves.TomcatValveContainer.invokeValves（TomcatValveContainer.java:47） 在org.wso2.carbon.tomcat.ext.valves.CompositeValve.invoke（CompositeValve.java:141） at org.wso2.carbon.tomcat.ext.valves.CarbonStuckThreadDetectionValve.invoke（CarbonStuckThreadDetectionValve.java:156） 在org.apache.catalina.valves.AccessLogValve.invoke（AccessLogValve.java:936） at org.wso2.carbon.tomcat.ext.valves.CarbonContextCreatorValve.invoke（CarbonContextCreatorValve.java:52） 在org.apache.catalina.core.StandardEngineValve.invoke（StandardEngineValve.java:118） 在org.apache.catalina.connector.CoyoteAdapter.service（CoyoteAdapter.java:407） 在org.apache.coyote.http11.AbstractHttp11Processor.process（AbstractHttp11Processor.java:1004） at org.apache.coyote.AbstractProtocol $ AbstractConnectionHandler.process（AbstractProtocol.java:589） 在org.apache.tomcat.util.net.NioEndpoint $ SocketProcessor.run（NioEndpoint.java:1653） 在java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1145） at java.util.concurrent.ThreadPoolExecutor $ Worker.run（ThreadPoolExecutor.java:615） 在java.lang.Thread.run（Thread.java:722）
块引用
答案 0 :(得分：0)
解决方案是始终签署承载令牌服务调用的断言。 因此，您必须在saml SP中启用断言加密