Lỗi ADFS SSO: Đối tượng không hợp lệ cho phản hồi này

Nhóm của tôi sắp khởi chạy một trang web mới, trang này sẽ xác thực người dùng bằng SSO với ADFS nội bộ của chúng tôi.

SSO hoạt động trên môi trường cục bộ và dàn dựng của chúng tôi và hiện chúng tôi đang thiết lập môi trường trực tiếp.

Trang web sẽ ở trên một url điển hình (nghĩa là ở dạng www.example.com). Trong khi chúng tôi đang xem trước, nó tạm thời bật xem trước.example.com).

Khi cố gắng đăng nhập, chúng tôi nhận được lỗi:

Đối tượng không hợp lệ cho phản hồi này
(dự kiến ​​là 'https://www.example.com/login/saml2', nhận được 'https://preview.example.com/login/saml2')

Trong tâm trí của tôi, có ba nơi điều này có thể xảy ra:

1. Trong ứng dụng web (tôi nghĩ điều này được gọi là Đảng phụ thuộc?)
2. Trong cấu hình ADFS
3. Được mã hóa trong các chứng chỉ (chúng tôi có idp_x509, pkey và x509)

Chúng tôi khá chắc chắn rằng ứng dụng web được định cấu hình chính xác. Đội ngũ CNTT của chúng tôi nghĩ ADFS là chính xác (nhưng đang kiểm tra).

Câu hỏi của tôi là các chứng chỉ có mã hóa dữ liệu này không, sao cho chúng cần hoán đổi nếu tên máy chủ của bên phụ thuộc thay đổi? Nếu vậy, nó có thể liên quan đến chứng chỉ nào?