📣 极限科技诚招搜索运维工程师(Elasticsearch/Easysearch)- 全职/北京 👉 : 立即申请加入

版本: 7.2-8.9

简而言之,当Elasticsearch中配置了多个具有相同发行者(issuer)的OpenID Connect领域时,就会发生此错误。这可能会导致身份认证问题,因为Elasticsearch无法确定使用哪个正确的领域。要解决此问题,你应该确保每个OpenID Connect领域都具有唯一的发行者。你可以通过检查Elasticsearch配置文件并更新每个领域的发行者来实现。或者,如果不需要多个领域,可以从配置中删除额外的领域。

日志上下文 #

日志"Found multiple OpenID Connect realm with issuer [{}]“的类名是 TransportOpenIdConnectPrepareAuthenticationAction.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入了解的人参考:

new ElasticsearchSecurityException("Cannot find OpenID Connect realm with issuer [{}]"; request.getIssuer())
 );
 return;
 } else if (matchingRealms.size() > 1) {
 listener.onFailure(
 new ElasticsearchSecurityException("Found multiple OpenID Connect realm with issuer [{}]"; request.getIssuer())
 );
 return;
 } else {
 realm = matchingRealms.get(0);
 }