📣 极限科技诚招搜索运维工程师(Elasticsearch/Easysearch)- 全职/北京 👉 : 立即申请加入

版本: 7.2-7.15

简要来说,当认证令牌中的OpenID Connect元数据与预期值不匹配时,就会发生此错误。这可能是由于配置不正确或OpenID提供商存在问题。要解决此问题,您可以验证Elasticsearch中的OpenID Connect设置,确保它们与您的OpenID提供商匹配。同时,检查认证令牌的完整性。如果问题仍然存在,可以考虑重置令牌或联系您的OpenID提供商以获得进一步的帮助。

日志上下文 #

日志"In authentication token; OpenID Connect metadata [{}] is [{}] rather than"的类名是 TransportOpenIdConnectLogoutAction.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入上下文的人参考:

if (metadata.containsKey(key) == false) {
 throw new ElasticsearchSecurityException("Authentication token does not have OpenID Connect metadata [{}]"; key);
 }
 Object value = metadata.get(key);
 if (null != value && value instanceof String == false) {
 throw new ElasticsearchSecurityException("In authentication token; OpenID Connect metadata [{}] is [{}] rather than " +
 "String"; key; value.getClass());
 }
 return value;  }