Loading…
Tilbage

Profilbillede

Fælde: Display name for CustomAttributeStore (1.0.7)

Mads Krag Dam

I trin 3.3 er det tilsyneladende vigtigt at Display name er præcis

CustomAttributeStore

Jeg gjorde en fejl i at kalde den DSD-Plugin - CustomAttributeStore fordi jeg troede jeg var forudsigende og tro at der kunne komme andre custom attribute stores fra andre leverandører i fremtiden ;)

Display name er i programmørkredse normalt kun et "friendly name" som ikke refereres i koden - men det gør det her! :)

Jeg fandt ud af det, ved at forsøge et login i Kombits testsystem. Jeg fik fejl 999 No message (og en hel masse om spærrecheck af certifikat). I eventloggen på AFDS-serveren fik jeg at vide, at CustomAttributeStore ikke var konfigureret.

Håber det kan hjælpe andre.

Hej Mads.

Du kan godt kalde plugin'et noget andet som præsentationsnavn, men de Claim Rules der sættes op for din Relying Party refererer til display namet på pluginet (du kan råbe lidt af Microsoft, det er noget de har fundet på :)) - og rules.txt filen som du har indlæst antager at storet er oprettet med navnet CustomAttributeStore.

Beklager forvirringen, men heldigvis fandt du selv ud af det,.

Tak for forklaringen. Jeg kan prøve at råbe lidt ad Microsoft, så må vi se hvad de siger :)