版本: 7.7-8.2
简而言之，当Elasticsearch无法为签名验证重建查询时，会发生此错误，通常是由于查询格式错误或过于复杂导致的。这可能由语法不正确、参数缺失或不支持的查询类型引起。要解决此问题，您可以：1) 检查并修正查询语法；2) 确保包含所有必要参数；3) 简化查询或将其拆分为更小的部分；4) 检查您的Elasticsearch版本是否支持该查询类型。
日志上下文 #
日志"Cannot reconstruct query for signature verification"的类名是 SamlAuthnRequestValidator.java. 我们从Elasticsearch源代码中提取了以下内容，供那些寻求深入上下文的人参考：
try {
return relayState == null
? "SAMLRequest=" + urlEncode(samlRequest) + "&SigAlg=" + urlEncode(sigAlg)
: "SAMLRequest=" + urlEncode(samlRequest) + "&RelayState=" + urlEncode(relayState) + "&SigAlg=" + urlEncode(sigAlg);
} catch (UnsupportedEncodingException e) {
throw new ElasticsearchSecurityException("Cannot reconstruct query for signature verification"; e);
}
}
}
}
