Problem: SAML SSO Bad Request

Problem:

Über OpenID wird der SSO Login gemacht. Beim Hinzufügen eines Accounts für OwnCloud gibt man die URL des Owncloud-Servers ein und dann öffnet sich der SSO Login von UCS. Gibt man nun Username und Passwort direkt ein, dann funktioniert der Login, Wartet man allerdings mehr als ~3-4 Minuten leitet UCS zu einer Seite weiter, auf welcher der Text “400 Bad Request” steht.

Investigation:

Mit dem Aufruf der Seite zum Login läuft in diesem Fall ein Timer, weil die ganze Authentifizierung einem strikten Authentifizierungsworkflow folgt, der hier abgebildet ist. Es ist hier also nicht die "normale Anmeldeseite, sondern eine ablaufende Session.
image

Solution:

Die Bad-Request Meldung kommt von einem Session-Timeout welches man auch nicht ändern kann.

English:

Problem:

The SSO login is done via OpenID. When adding an account for OwnCloud, you enter the URL of the OwnCloud server and then the SSO login of UCS opens. If you enter username and password directly, the login works, but if you wait more than ~3-4 minutes, UCS redirects to a page with the text “400 Bad Request”.

Investigation:

With the call of the page for login runs a timer in this case, because the whole authentication follows a strict authentication workflow, which is shown here. So it is not the "normal login page here, but an expiring session
image

Solution:

The bad request message comes from a session timeout which cannot be changed.

Mastodon