WSO2IS与SimpleSAMLphp SSO集成报错：Authenticator is null

我来帮你梳理这个问题的排查和解决思路——这个错误本质是WSO2IS在处理SimpleSAMLphp发来的SAML请求时，找不到对应的认证器配置，大概率和你修改实体ID后的配置不匹配有关。下面是具体的操作步骤：

• 检查WSO2IS服务提供者（SP）的认证器绑定
  你把实体ID改成了samls，首先要确认在WSO2IS管理控制台里，这个samls对应的SP配置中，Local & Outbound Authentication Configuration部分已经选择了有效的认证器（比如默认的Basic Authenticator），绝对不能留空。很多时候就是这里没配置，导致IS不知道用什么认证器来处理请求。

• 确保实体ID完全匹配
  仔细核对SimpleSAMLphp的config/authsources.php文件里的entityID值是不是samls，和WSO2IS里SP配置的实体ID要完全一致，包括大小写、有没有多余的空格，哪怕差一个字符都会导致IS识别不到对应的SP，进而抛出认证器为空的错误。

• 验证SAML2 Web SSO协议配置
  进入WSO2IS的SP配置页面，切换到Inbound Authentication Configuration > SAML2 Web SSO Configuration，确认这个协议已经启用，并且断言消费者服务（ACS）的URL和SimpleSAMLphp里的ACS地址完全一致。另外，检查签名、加密相关的选项，确保两边配置兼容（比如如果SimpleSAMLphp要求签名，IS这边也要开启相应的签名选项）。

• 查看WSO2IS日志找细节
  去WSO2IS的<IS_HOME>/repository/logs/wso2carbon.log日志文件里，搜索Authenticator is null相关的日志条目，后面通常会跟着更具体的错误原因，比如“找不到实体ID为samls的SP”或者“SP未配置认证器”，这些细节能帮你快速定位问题。

• 重新导入SimpleSAMLphp元数据（如果用了导入方式）
  如果你是通过导入SimpleSAMLphp的元数据来创建SP的，修改实体ID后要重新生成元数据并导入到WSO2IS，确保元数据里的entityID、ACS、单点注销URL等信息都是最新的。

还有个容易漏掉的点：在WSO2IS的SAML2 Web SSO配置里，Issuer字段就是SP的实体ID，一定要设置成samls，这个字段和SimpleSAMLphp的实体ID必须完全对应。

按照这些步骤逐一排查，应该就能解决这个问题了。

内容的提问来源于stack exchange，提问作者Jay Ryan