--- title: "认证令牌OpenID Connect元数据不符合预期 - 如何解决此Elasticsearch异常" date: 2026-02-18 lastmod: 2026-02-18 description: "当认证令牌中的OpenID Connect元数据与预期值不匹配时,会触发此Elasticsearch异常。通常由配置错误或OpenID提供商问题引起。" tags: ["认证", "OpenID Connect", "安全异常", "元数据"] summary: "版本: 7.2-7.15 简要来说,当认证令牌中的OpenID Connect元数据与预期值不匹配时,就会发生此错误。这可能是由于配置不正确或OpenID提供商存在问题。要解决此问题,您可以验证Elasticsearch中的OpenID Connect设置,确保它们与您的OpenID提供商匹配。同时,检查认证令牌的完整性。如果问题仍然存在,可以考虑重置令牌或联系您的OpenID提供商以获得进一步的帮助。 日志上下文 # 日志"In authentication token; OpenID Connect metadata [{}] is [{}] rather than"的类名是 TransportOpenIdConnectLogoutAction.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入上下文的人参考: if (metadata.containsKey(key) == false) { throw new ElasticsearchSecurityException("Authentication token does not have OpenID Connect metadata [{}]"; key); } Object value = metadata.get(key); if (null != value && value instanceof String == false) { throw new ElasticsearchSecurityException("In authentication token; OpenID Connect metadata [{}] is [{}] rather than " + "String"; key; value." --- > **版本:** 7.2-7.15 简要来说,当认证令牌中的OpenID Connect元数据与预期值不匹配时,就会发生此错误。这可能是由于配置不正确或OpenID提供商存在问题。要解决此问题,您可以验证Elasticsearch中的OpenID Connect设置,确保它们与您的OpenID提供商匹配。同时,检查认证令牌的完整性。如果问题仍然存在,可以考虑重置令牌或联系您的OpenID提供商以获得进一步的帮助。 日志上下文 ----------- 日志"In authentication token; OpenID Connect metadata [{}] is [{}] rather than"的类名是[TransportOpenIdConnectLogoutAction.java](https://www.geeksforgeeks.org/java-lang-class-class-java-set-1/)。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入上下文的人参考: ```java if (metadata.containsKey(key) == false) { throw new ElasticsearchSecurityException("Authentication token does not have OpenID Connect metadata [{}]"; key); } Object value = metadata.get(key); if (null != value && value instanceof String == false) { throw new ElasticsearchSecurityException("In authentication token; OpenID Connect metadata [{}] is [{}] rather than " + "String"; key; value.getClass()); } return value; } ```