AudienceRestrictionĐiều kiện không hợp lệ vì Khán giả được chỉ định không có trong AudienceUris

Question

Tôi đã tạo webapp đơn giản, trong đó tôi tự động tạo một yêu cầu đăng nhập và gửi tới máy chủ ADFS của tôi. Ngày trở về tôi đang chuyển hướng đến một url ứng dụng khác mà tôi cấu hình trong máy chủ iis của tôi [cùng một url được cấu hình trong máy chủ ADFS cũng]. Nhưng unfaurtunately tôi đang nhận được thông báo lỗi như sau

<i>` 
issuerLocation = "https://test12.login.mytest.edu/adfs/ls/"; 
       realm = "https://domain/SSO_Test/";   
       this.Request.Url.AbsoluteUri.Remove(this.Request.Url.AbsoluteUri.IndexOf(this.Request.Url.Query, StringComparison.OrdinalIgnoreCase)); 
      var contextId = Guid.NewGuid().ToString(); 
      this.CreateContextCookie(contextId, this.Request.Url.AbsoluteUri); 

      var message = new SignInRequestMessage(new Uri(issuerLocation), realm) 
           { 
            CurrentTime = DateTime.UtcNow.ToString("s", CultureInfo.InvariantCulture) + "Z", 
           }; 

      this.Response.Redirect(message.RequestUrl, false); 


ID1038: The AudienceRestrictionCondition was not valid because the specified Audience is not present in AudienceUris. 
Audience: 

Xin hãy giúp tôi

Answer 1

Nếu tôi hiểu tình hình của bạn, bạn đã có một bữa tiệc dựa (webapp của bạn) gửi đến nhà cung cấp danh tính (máy chủ ADFS), và một khi bên phụ thuộc (webapp của bạn) đã xác thực bạn đang chuyển hướng người dùng đến một ứng dụng khác.

Lỗi tham chiếu phần cấu hình AudienceUri của nhóm dựa vào. Một giá trị có khả năng bị mất hoặc bị sai chính tả:

<configuration> 
    <system.identityModel> 
    <identityConfiguration> 
     <audienceUris> 
     <add value="http://**YourSiteHere**/" /> 
     </audienceUris> 
    </identityConfiguration> 
    </system.identityModel> 
</configuration> 

HTH

Answer 2

Đôi khi nó có thể là do các dấu gạch chéo "/" ... đó là vấn đề trong trường hợp của tôi. Sao chép URL từ thông báo lỗi và thêm nó vào audienceUris, và nó bắt đầu hoạt động tốt.