Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Certifikat revokeret for token signatur
STS svarfaultcode = wst:InvalidRequest
faultactor = dk:sosi:sts:*
faultstring = En af følgende:
  • Bootstrap token signer revoked
  • BST2SOSI Certificate revoked
  • JWT signer revoked
  • NBO certificate revoked
  • JWT signer revoked
ÅrsagAnvender eller konfiguration
ForklaringDet indeholdte token er signeret med et revokeret certifikat.
LøsningKontakt NSP support. Den Idp (typisk Nem-id) som signerer token skal benytte et nyt certifikat, NSP skal konfigureres til at stole på dette.
Fejl i validering af certifikat
STS svarfaultcode = wst:FailedAuthentication
faultactor = dk:sosi:sts:*
faultstring = Authentication failed: Certificate invalid (<errorMessage>)
ÅrsagUkendt
ForklaringNoget gik galt i valideringen af det signerende certifikat.
LøsningKontakt NSP support med henblik på analyse af fejlen.
Certifikat ikke konfigureret
STS svarfaultcode = wst:FailedAuthentication
faultactor = dk:sosi:sts:*
faultstring = Signing certificate not whitelisted for this audience
ÅrsagAnvender
ForklaringDet signerende certifikat er ikke whitelistet til at det angivne audience.
LøsningKontakt NSP support med henblik på at få det ønskede certifikat whitelistet.

...

Ugyldig SAML token type
STS svarfaultcode = wst:RequestFailed
faultactor = dk:sosi:sts:its
faultstring = BST2IDWS assertion is not allowed type. Actual type:<type>, Allowed types:<allowedTypes>
ÅrsagAnvender
ForklaringDen medsendte forespørgsel indeholder en token type, der ikke er gyldig for denne forespørgsel.
LøsningBenyt et token med en af de gyldige typer (allowedTypes)
Ukendt token issuer
STS svarfaultcode = wst:InvalidRequest
faultactor = dk:sosi:sts:its
faultstring = Unknown issuer: <issuer>
ÅrsagAnvender, STS
ForklaringUdstederen (issuer) af det medsendte token er ikke kendt af STS'en
Løsning

Undersøg om det medsendte token har sat issuer korrekt.

Hvis udstederen af tokenet er korrekt, skal NSP support kontaktes for at få STS'en konfigureret med denne udsteder.


STS svarfaultcode
faultactor
faultstring
Årsag
Forklaring
Løsning

...