📣 极限科技诚招搜索运维工程师(Elasticsearch/Easysearch)- 全职/北京 👉 : 立即申请加入

版本: 7.7-8.9

简而言之,当 Elasticsearch 收到需要次要身份验证的请求但未提供该验证时,会出现此错误。这可能是由于安全设置配置不正确或缺少凭据导致的。要解决此问题,请确保在请求中包含必要的身份验证详细信息。或者,检查您的 Elasticsearch 安全设置,确保它们正确配置为仅在必要时要求次要身份验证。如果您使用 API 密钥进行身份验证,请确保其具有必要的权限。

日志上下文 #

日志"Request is missing secondary authentication"的类名是 TransportSamlInitiateSingleSignOnAction.java。 我们从 Elasticsearch 源代码中提取了以下内容,为那些寻求深入上下文的人提供参考:

possiblyReplyWithSamlFailure(
 authenticationState;
 request.getSpEntityId();
 request.getAssertionConsumerService();
 StatusCode.REQUESTER;
 new ElasticsearchSecurityException("Request is missing secondary authentication"; RestStatus.FORBIDDEN);
 listener
 );
 return;
 }
buildUserFromAuthentication(secondaryAuthentication; sp; ActionListener.wrap(user -> {