--- title: "发现多个具有相同发行者的OpenID Connect领域 - 如何解决此Elasticsearch异常" date: 2026-01-28 lastmod: 2026-01-28 description: "当Elasticsearch中配置了多个具有相同发行者的OpenID Connect领域时,会出现此错误。这会导致身份认证问题,因为Elasticsearch无法确定使用哪个正确的领域。" tags: ["OpenID Connect", "身份认证", "领域配置", "发行者冲突", "安全异常"] summary: " 版本: 7.2-8.9 简而言之,当Elasticsearch中配置了多个具有相同发行者(issuer)的OpenID Connect领域时,就会发生此错误。这可能会导致身份认证问题,因为Elasticsearch无法确定使用哪个正确的领域。要解决此问题,你应该确保每个OpenID Connect领域都具有唯一的发行者。你可以通过检查Elasticsearch配置文件并更新每个领域的发行者来实现。或者,如果不需要多个领域,可以从配置中删除额外的领域。 日志上下文 # 日志"Found multiple OpenID Connect realm with issuer [{}]“的类名是 TransportOpenIdConnectPrepareAuthenticationAction.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入了解的人参考: new ElasticsearchSecurityException("Cannot find OpenID Connect realm with issuer [{}]"; request.getIssuer()) ); return; } else if (matchingRealms.size() > 1) { listener.onFailure( new ElasticsearchSecurityException("Found multiple OpenID Connect realm with issuer [{}]"; request.getIssuer()) ); return; } else { realm = matchingRealms.get(0); } " --- > **版本:** 7.2-8.9 简而言之,当Elasticsearch中配置了多个具有相同发行者(issuer)的OpenID Connect领域时,就会发生此错误。这可能会导致身份认证问题,因为Elasticsearch无法确定使用哪个正确的领域。要解决此问题,你应该确保每个OpenID Connect领域都具有唯一的发行者。你可以通过检查Elasticsearch配置文件并更新每个领域的发行者来实现。或者,如果不需要多个领域,可以从配置中删除额外的领域。 日志上下文 ----------- 日志"Found multiple OpenID Connect realm with issuer [{}]"的类名是[TransportOpenIdConnectPrepareAuthenticationAction.java。](https://www.geeksforgeeks.org/java-lang-class-class-java-set-1/)我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入了解的人参考: ```java new ElasticsearchSecurityException("Cannot find OpenID Connect realm with issuer [{}]"; request.getIssuer()) ); return; } else if (matchingRealms.size() > 1) { listener.onFailure( new ElasticsearchSecurityException("Found multiple OpenID Connect realm with issuer [{}]"; request.getIssuer()) ); return; } else { realm = matchingRealms.get(0); } ```