6.9. Red Hat build of Keycloak 固有のエラー

Red Hat build of Keycloak サーバーは、SAML 応答でクライアントアプリケーションにエラーを送信できます。これには、次のような SAML ステータスが含まれる場合があります。

<samlp:Status>
  <samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Responder">
    <samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:AuthnFailed"/>
  </samlp:StatusCode>
  <samlp:StatusMessage>authentication_expired</samlp:StatusMessage>
</samlp:Status>

Red Hat build of Keycloak は、ユーザーが認証され SSO セッションがあるものの、現在のブラウザータブで認証セッションが期限切れとなり、そのために Red Hat build of Keycloak サーバーが自動的にユーザーの SSO 再認証を行い、クライアントに成功応答でリダイレクトすることができない場合に、このエラーを送信します。クライアントアプリケーションがこのタイプのエラーを受信した場合は、すぐに認証を再試行し、新しい SAML 要求を Red Hat build of Keycloak サーバーに送信することが理想的です。通常、このサーバーは SSO セッションにより常にユーザーを認証し、リダイレクトします。コメントされたステータスがサーバーから返された場合、SAML アダプターは自動的に再試行を実行します。詳細は、サーバー管理ガイド を参照してください。