Symptomen
Neem het volgende scenario:
-
U hebt een Microsoft SharePoint Server-siteverzameling die is geconfigureerd voor het gebruik van SAML-claimverificatie (Security Assertions Markup Language).
-
Gebruikers gebruiken actief de siteverzameling.
-
U wijzigthet STS-certificaat (Security Token Service).
In deze situatie worden alle gebruikers die momenteel zijn aangemeld bij de SharePoint Server-siteverzameling omgeleid om te verifiëren. Wanneer gebruikers zich proberen aan te melden bij de siteverzameling, ontvangen ze bovendien een foutbericht dat er ongeveer als volgt uitziet:
Er is een fout opgetreden. Neem contact op met uw beheerder voor meer informatie.
Activiteit-id: 00000000-0000-0000-0d00-0080000000e1
Relying party: RelyingParty2013
Fouttijd: Ma, 13 Okt 2014 14:58:28 GMT
Cookie: ingeschakeld
Tekenreeks van gebruikersagent: Mozilla/5.0 (compatibel; MSIE 10.0; Windows NT 6.3; WOW64; Drietand/7.0; . NET4.0E; . NET4.0C; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729)
In de SharePoint ULS-logboeken ziet u het volgende foutbericht:
<mm/dd/jjjj> <uu:min:sec.msec> w3wp.exe (0x0EC0) 0x1624 SharePoint Foundation Claims Authentication ad5sl Onverwacht kan de handtekening niet valideren. 0ca3bf9c-5b4b-c077-8bc4-e01fcbaf1e55
Oorzaak
Dit probleem treedt op omdat het verificatietoken niet automatisch wordt gewist en de STS het token niet meer kan lezen om ervoor te zorgen dat het zich binnen de geldigheidsperiode bevindt.
Oplossing
Om dit probleem op te lossen, moet u de cookies in uw browser wissen.
Ga in Microsoft Edge bijvoorbeeld naar Instellingen > Zoeken op privacy en services en selecteer voor de optie Browsegegevens nu wissen in de sectie Browsegegevens verwijderen de knop Kiezen wat u wilt wissen . Selecteer de optie Cookies en andere sitegegevens, wijzig de instelling Tijdsbereik in Alle tijd en selecteer vervolgens de knop Nu wissen .
