2つのアプリケーションを使用したSAML2認証でループが発生する (Doc ID 2741300.1)

Last updated on JANUARY 04, 2021

適用範囲:

現象

SAML2認証環境:

    Client  ----+---- appA (WebLogicにデプロイ)
              |
              ----+---- appB (WebServerにデプロイ)

appAから別のSAML認証を実行するappBのページに移行する場合、正常に機能します。
しかし、appAに戻ると、SAML2認証でループが発生します。

2つのJSESSIONIDが、以下のようにネットワークキャプチャで確認できます:

この問題は、次の手順で再現できます:

    1. ClientからappAにアクセスします -> WebLogicはJSESSIONID=AをClientに送信します。
    2. ClientからappBにアクセスします -> WebServerはJSESSIONID=BをClientに送信します。
    3. ClientからappAに再度アクセスします -> JSESSIONID=AおよびJSESSIONID=BがWebLogicに送信されます。

変更点

原因

My Oracle Support provides customers with access to over a million knowledge articles and a vibrant support community of peers and Oracle experts.