Uploaded image for project: 'Nuxeo Platform'
  1. Nuxeo Platform
  2. NXP-24106

SAML Endless loop when redirecting to the error page

    XMLWordPrintable

    Details

    • Type: Bug
    • Status: Resolved
    • Priority: Major
    • Resolution: Fixed
    • Affects Version/s: 8.10-HF20
    • Fix Version/s: 8.10-HF28, 9.10-HF05, 10.2
    • Component/s: SAML
    • Release Notes Summary:
      An endless loop is avoided when SAML authentication failure redirects to the error page.
    • Tags:
    • Backlog priority:
      800
    • Sprint:
      nxNS Sprint 10.1.4, nxNS Sprint 10.2.1
    • Story Points:
      3

      Description

      When the response contains a LOGIN_ERROR, the SAML provider tries to dispatch the response to the error page saml/error.jsp but it creates an endless loop in the URL.

      2018-01-03 16:16:19,873 ERROR [http-bio-0.0.0.0-8080-exec-36354] [org.opensaml.common.binding.decoding.BaseSAMLMessageDecoder] SAML message intended destination endpoint 'https://machine.nuxeo.com/nuxeo/ui/' did not match the recipient endpoint 'http://machine.nuxeo.com/nuxeo/ui/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/saml/error.jsp'
      2018-01-03 16:16:19,876 ERROR [http-bio-0.0.0.0-8080-exec-36354] [org.nuxeo.ecm.platform.auth.saml.SAMLAuthenticationProvider] Error during SAML decoding
      org.opensaml.xml.security.SecurityException: SAML message intended destination endpoint did not match recipient endpoint

        Attachments

          Activity

            People

            • Votes:
              0 Vote for this issue
              Watchers:
              5 Start watching this issue

              Dates

              • Created:
                Updated:
                Resolved:

                Time Tracking

                Estimated:
                Original Estimate - Not Specified
                Not Specified
                Remaining:
                Remaining Estimate - Not Specified
                Not Specified
                Logged:
                Time Spent - 1 hour
                1h