simpleSAMLphp测试SP时触发UNHANDLEDEXCEPTION异常求助

问题原因 #

你遇到的错误是因为SAML的Artifact Binding要求SP必须配置数据存储（datastore），用来保存认证请求（AuthnRequest）与artifact的映射关系。虽然你提到使用PHP Session作为datastore，但可能存在配置未生效或Binding选择不合适的问题。

解决方案 #

方案1：切换为无需datastore的SAML Binding（推荐测试环境使用） #

如果远程IDP支持，将SP的Binding改为HTTP-Redirect或HTTP-POST，这两种Binding不需要存储artifact，直接传递请求内容：

1. 打开config/authsources.php，找到你的SP配置项
2. 修改或添加ProtocolBinding参数：

'ProtocolBinding' => 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect',

或者使用POST Binding：

'ProtocolBinding' => 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST',

3. 保存配置后重启服务，重新测试SSO流程。

方案2：确保PHP Session datastore配置正确 #

如果你必须使用Artifact Binding，需要确认SimpleSAMLphp正确配置了PHP Session存储：

1. 打开config/config.php
2. 找到store.type配置项，确保设置为：

'store.type' => 'phpsession',

3. 同时检查是否有其他冲突的存储配置（比如之前配置过其他store类型未注释）
4. 保存配置后清理PHP Session缓存，重新测试。

补充说明 #

Artifact Binding的优势是避免URL过长，但需要SP维护请求存储，适合复杂场景；而Redirect/POST Binding配置简单，更适合测试和大多数常规SSO场景。

内容的提问来源于stack exchange，提问作者MoodyA1