アーティクル - CS384761

Windchill にログイン中に「opensaml::SecurityPolicyException: メッセージの有効期限が切れました。発行されたのはかなり前です」というエラーが発生する

修正日: 09-May-2024   


注記:ここに記載されている情報は、お客様の利便性向上のため機械翻訳ソフトを使用しています。PTCは、ここに記載されている情報の翻訳の正確性について、一切の責任を負いませんので、ご了承ください。英語の原文を参照するには、こちら。この機械翻訳に関する詳細は、こちら。
お知らせいただき、ありがとうございます。この機械翻訳をレビューします。

適用対象

  • FlexPLM 12.0
  • Windchill PDMLink 12.0 to 13.0
  • Shibboleth Service Provider (Shibboleth SP)

説明

  • Windchillにログイン中に次のエラーが発生する
  • opensaml::SecurityPolicyException at (https://xxxxx.xxxx.xxx/Shibboleth.sso/SAML2/POST)
    
    Message expired, was issued too long ago 
シボレス.jpg
  • opensaml::SecurityPolicyException at (https://xxxxx.xxxx.xxx/Shibboleth.sso/SAML2/POST)
    
    Message rejected, was issued in the future 
SSO の問題.png
ShibbolethSP ログに次のエラーが報告されます:
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2 [4] [default]: extracting issuer from SAML 2.0 protocol message
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2 [4] [default]: message from (http://xxxxxx.xxxx.xxx/adfs/services/trust)
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2 [4] [default]: searching metadata for message issuer...
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2 [4] [default]: recovered request/response correlation value (_65bdb674957acc13c380be59678e2910)
Date && Time DEBUG OpenSAML.SecurityPolicyRule.MessageFlow [4] [default]: evaluating message flow policy (correlation off, replay checking on, expiration 60)
Date && Time WARN OpenSAML.SecurityPolicyRule.MessageFlow [4] [default]: rejected not-yet-valid message, timestamp (1688537531), newest allowed (1688537524)
Date && Time WARN Shibboleth.SSO.SAML2 [4] [default]: error processing incoming assertion: Message rejected, was issued in the future.
Date && Time DEBUG Shibboleth.Listener [4] [default]: dispatching message (default/SAML2/POST)
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2POST [4] [default]: validating input
Date && Time DEBUG OpenSAML.MessageDecoder.SAML2POST [4] [default]: decoded SAML message:
<samlp:Response ID="_75acc64d-eaf5-4e67-97ac-d454f1f4b7df" Version="2.0" IssueInstant="2023-07-05T06:12:11.747Z" Destination=https://xxxxxx.xxxx.xxx/Shibboleth.sso/SAML2/POST Consent="urn:oasis:names:tc:SAML:2.0:consent:unspecified" InResponseTo="_65bdb674957acc13c380be59678e2910" xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol">......
最新バージョンはこちらを参照ください CS384761