javax.crypto.AEADBadTagException: Tag mismatch!

Tue Aug 8 09:46:17 UTC 2023

Hi there,

We are currently setting up Shibboleth as IDP proxy for Azure AD (SAML authentication). We are currently testing ; users are able to log in to different service provides which is ok but I see sometimes this errors in the logs:

2023-08-08 09:11:23,175 ERROR [qtp1072410641-14] [org.opensaml.storage.impl.client.ClientStorageService:474] org.opensaml.storage.impl.client.ClientStorageService.load - StorageService shibboleth.ClientSessionStorageService: Exception unwrapping secured data
net.shibboleth.utilities.java.support.security.DataSealerException: Exception unwrapping data

Why is this occurring?  We are currently using Shibboleth 4.3.1 with the following setup:

Azure application gateway (public certificate) --> Jetty(internal key and certificate in a keystore)  --> Shibboleth (has its own encryption and signing keys in /opt/shibboleth-idp/credentials). Is something wrong with the setup?

Thank you very much.

***DISCLAIMER***

Ce message ?lectronique, de m?me que les documents qui y sont joints, sont r?serv?s ? l'usage exclusif de son destinataire. L'exp?diteur ne peut garantir la transmission fid?le de ce message. Pr?venez-le d?s que possible s'il est incomplet ou illisible. Si vous l'avez re?u par erreur, veuillez en aviser imm?diatement l'exp?diteur par t?l?phone ou par e-mail et d?truire ce message. L'information contenue peut ?tre confidentielle et/ou prot?g?e par la loi; sa divulgation, reproduction ou autres utilisations sont strictement interdites.
Merci.

Dit bericht en de eraan toegevoegde documenten zijn voorbehouden voor exclusief gebruik door de geadresseerde. De afzender kan de correcte overdracht van dit bericht niet waarborgen. Waarschuw de afzender zo snel mogelijk bij een onvolledig of onleesbaar bericht. Heeft u dit bericht per vergissing ontvangen, gelieve de afzender dan onmiddellijk telefonisch of per e-mail te verwittigen en het bericht te wissen. De inhoud van dit bericht kan van vertrouwelijke aard en/of bij wet beschermd zijn; de verspreiding, reproductie of het gebruik voor andere doeleinden ervan zijn strikt verboden.
Dank U.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://shibboleth.net/pipermail/users/attachments/20230808/f7453f6a/attachment.htm>