Symptom
Tänk dig följande situation:
-
Du har en Microsoft SharePoint Server 2013-webbplats samling som är konfigurerad för att använda en SAML-anspråksautentisering (Security Assertion Markup Language).
-
Användare använder sig aktivt i webbplats samlingen.
-
Du ändrar STS-certifikatet (Security Token Service).Obs! Lär dig hur du byter ut STS-certifikatet för den lokala miljön.
I det här fallet omdirigeras alla användare som för närvarande är inloggade på SharePoint Server 2013-webbplats samlingen till autentisering. När användarna försöker logga in på webbplats samlingen får de dessutom ett fel meddelande av följande slag:
Ett fel uppstod. Kontakta administratören för mer information.
Aktivitets-ID: 00000000-0000-0000-0d00-0080000000e1
Förlitande part: RelyingParty2013
Felkod: Mon, 13 oktober 2014 14:58:28 GMT
Cookie: aktive rad
Användar agent sträng: Mozilla/5.0 (kompatibel; MSIE 10,0; Windows NT 6,3; WOW64 Trident/7.0;. NET 4.0 E;. NET 4.0 C; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729)
Orsak
Det här problemet beror på att autentiseringstoken inte tas bort automatiskt och STS inte längre kan läsa token för att kontrol lera att det är inom sin giltighets period.
Lösning
Du kan lösa problemet genom att rensa cookies i Internet Explorer. Det gör du genom att klicka på ta borti dialog rutan Internet-alternativ , markera kryss rutan cookies och webbplats data och sedan klicka på ta bort.
Mer information
I SharePoint ULS-loggar får du följande fel meddelande:
10/06/2014 17:30:44.40 W3wp. exe (0x0EC0) 0x1624 SharePoint Foundation anspråksautentisering-verifiering ad5sl oväntat misslyckades med att validera signatur. 0ca3bf9c-5b4b-c077-8bc4-e01fcbaf1e55
