Meine Vermutung (und meine Erfahrung mit SAML ist begrenzt; ich glaube, ich habe nur einmal jemandem bei der Konfiguration geholfen) ist, dass das Problem auf der SAML-Seite liegt. Entweder ist es so konfiguriert, dass der Hash gesendet wird, oder du verwendest auf irgendeine Weise das falsche Feld.