如何解决Shibboleth 添加 _opensaml cookie 导致 HTTP 标头大小> 8k
我有一个使用 Shibboleth 进行身份验证的应用程序。上线后，我们开始看到客户在他们的浏览器中收到 500 个错误。经过调查，我们发现我们的安全协议阻止了任何超过 8k 限制的 HTTP 响应标头。一旦我们将限制增加到 16K，问题就停止了。
必须根据政策重新设置安全协议。当我们开始分析用户流量时，我们开始看到添加了以下 cookie，这些 cookie 导致 HTTP 标头大小增加：
_opensaml_req_ss%3Amem%3A937e520c9e0cdc318af142274c3ddb1899ad571183221f37a5d0e701255205d5=_1bad77677883a615cfeb603749cd66ca
_opensaml_req_ss%3Amem%3A648134308c31519f80ebd119633a05d3969b076876de9d600b760830ed8154ee=_4bea9562ad3fc964006cd0dd73e36e95
_opensaml_req_ss%3Amem%3Aedb491eb452de47954c593214d8007fe13c01570a42e629dd4351278da50e5ce=_e99177a2cbe3a1db94201ff461589ee3
_opensaml_req_ss%3Amem%3A2c8b0cce5e4917660242ff79fb623cbf443340c769f446f330864281f4e96df0=_9a8f35a3cd14a3580963145824d3a285
_opensaml_req_ss%3Amem%3Adcc02a7ce4eda1b6dee442a99dcafc728fdbc3882ebf42d4ec8bb74099e7b1f4=_31340cb12e6c6d6aac3a2521b26b1131
_opensaml_req_ss%3Amem%3Aa646c6d6a880163a465179773f326939840cf5e4dfada14d3a7ffa29faf080bb=_858d13d4ffe7ee8cddd407dd6a6472db
_opensaml_req_ss%3Amem%3A9f525326ff04eacc8da7e005897a59cff4c86b426b537d30865fc8af077bf482=_05a13d48eebc41038da55feb5456f95f
_opensaml_req_ss%3Amem%3A6f8132ba18f30bb1b461129e911fe4e78aabbfa82d699607a54406946162b84c=_ea036e61714128b931e6d508d4739627
_opensaml_req_ss%3Amem%3A763ed6288147459143f6d9891dca5ace1a3627dbd7a1a67f76e666c52486494d=_901201cf05773030ca0890346f58e792
经过调查，我们发现添加这些 cookie 是因为我们的 IdP 未配置为处理 SP 发起的身份验证。从技术上讲，该应用程序仅限于 IdP 发起的身份验证。我们更新了 Shibboleth 配置以停止 SP 发起的身份验证，希望能解决此问题。
在进行配置更新后，我们仍然看到用户在其标头中带有 _opensaml cookie。目前的假设是，这些用户已经有很长一段时间没有关闭浏览器了，一旦关闭，这些 cookie 就会被清除。
问题：有人在 Shibboleth 上遇到过这样的问题吗？关于如何解决我们的问题还有其他建议吗？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
