错误：当 Oracle Access Manager 版本 12c (12.2.1.3.0) 是 SAML 身份提供商时，SAML 登录到 Portal for ArcGIS 失败。

描述

当 Oracle Access Manager (OAM) 用作 SAML 身份提供者 (IDP) 时，登录到 Portal for ArcGIS 失败，并显示错误消息：

"Unable to login using Idp. Unable to validate SAML response".

OAM 版本 12.2.1.3.0 和所有版本的 Portal for ArcGIS 都会发生这种情况。

原因

从 OAM 12c 收到的 SAML 声明响应中的摘要值包含意外的换行符。 这是由于 Oracle Access Manager 中的一个已知错误：“#27032742 IDCS 在 'DIGESTVALUE' 的末尾添加了换行符。”

解决方案或解决方法

安装 Oracle 提供的最新 OAM 修补程序，其中包括对漏洞 27032742的修复，例如：修补程序“29825297 Oracle Web Service Manager BUNDLE PATCH 12.2.1.3.0”。请注意，需要 Oracle Support 订阅才能访问这些链接。