版本: 7.2-7.15
简要来说,当认证令牌中的OpenID Connect元数据与预期值不匹配时,就会发生此错误。这可能是由于配置不正确或OpenID提供商存在问题。要解决此问题,您可以验证Elasticsearch中的OpenID Connect设置,确保它们与您的OpenID提供商匹配。同时,检查认证令牌的完整性。如果问题仍然存在,可以考虑重置令牌或联系您的OpenID提供商以获得进一步的帮助。
日志上下文 #
日志"In authentication token; OpenID Connect metadata [{}] is [{}] rather than"的类名是 TransportOpenIdConnectLogoutAction.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入上下文的人参考:
if (metadata.containsKey(key) == false) {
throw new ElasticsearchSecurityException("Authentication token does not have OpenID Connect metadata [{}]"; key);
}
Object value = metadata.get(key);
if (null != value && value instanceof String == false) {
throw new ElasticsearchSecurityException("In authentication token; OpenID Connect metadata [{}] is [{}] rather than " +
"String"; key; value.getClass());
}
return value; }





