https://wiki.niif.hu/index.php?action=history&feed=atom&title=AAIInterop-OpenSSOShib2 2026-11-07T20:09:03Z Az oldal laptörténete a wikiben MediaWiki 1.30.0 https://wiki.niif.hu/index.php?title=AAIInterop-OpenSSOShib2&diff=2513&oldid=prev 2013-05-02T09:09:53Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="hu"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Régebbi változat</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">A lap 2013. május 2., 09:09-kori változata</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >1. sor:</td> <td colspan="2" class="diff-lineno">1. sor:</td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">{{TRASH}}</ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>= OpenSSO IdP - Shibboleth2 SP Interoperabilitás =</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>= OpenSSO IdP - Shibboleth2 SP Interoperabilitás =</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* IdP: [[Kép:Maszat-opensso-idp.xml]]</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* IdP: [[Kép:Maszat-opensso-idp.xml]]</div></td></tr> <tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l46" >46. sor:</td> <td colspan="2" class="diff-lineno">47. sor:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>** Ehhez írtam patch-et ami ezt javítja. &#160;</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>** Ehhez írtam patch-et ami ezt javítja. &#160;</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>** https://opensso.dev.java.net/issues/show_bug.cgi?id=2985</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>** https://opensso.dev.java.net/issues/show_bug.cgi?id=2985</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Kategória: AAI]]</ins></div></td></tr> </table>

Sitya(AT)niif.hu https://wiki.niif.hu/index.php?title=AAIInterop-OpenSSOShib2&diff=2067&oldid=prev 2011-04-05T12:19:14Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="hu"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Régebbi változat</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">A lap 2011. április 5., 12:19-kori változata</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l37" >37. sor:</td> <td colspan="2" class="diff-lineno">37. sor:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== SAML2.0 Single Log out ==</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== SAML2.0 Single Log out ==</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* A shibboleth2 nem támogatja (még) a Single Log-out protokollt, lásd: https://<del class="diffchange diffchange-inline">spaces</del>.<del class="diffchange diffchange-inline">internet2</del>.<del class="diffchange diffchange-inline">edu</del>/display/SHIB2/SLOIssues</div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* A shibboleth2 nem támogatja (még) a Single Log-out protokollt, lásd: https://<ins class="diffchange diffchange-inline">wiki</ins>.<ins class="diffchange diffchange-inline">shibboleth</ins>.<ins class="diffchange diffchange-inline">net/confluence</ins>/display/SHIB2/SLOIssues</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Metaadat problémák ==</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>== Metaadat problémák ==</div></td></tr> </table>

Sitya(AT)niif.hu https://wiki.niif.hu/index.php?title=AAIInterop-OpenSSOShib2&diff=572&oldid=prev 2008-07-10T09:42:32Z

<p>‎<span dir="auto"><span class="autocomment">HTTP-Artifact</span></span></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="hu"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Régebbi változat</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">A lap 2008. július 10., 09:42-kori változata</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l22" >22. sor:</td> <td colspan="2" class="diff-lineno">22. sor:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* Az OpenSSO nem figyel arra hogy az SP milyen AttributeConsumerService-t kér, így az IDP oldalon kell konfigurálni az SP tulajdonságait úgy, hogy az alapbeállítás ne a POST legyen.</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* Az OpenSSO nem figyel arra hogy az SP milyen AttributeConsumerService-t kér, így az IDP oldalon kell konfigurálni az SP tulajdonságait úgy, hogy az alapbeállítás ne a POST legyen.</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* TODO - Trust management a back-channel kommunikációnál a tanusítványt ismernie kell az SP-nek.</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>* TODO - Trust management a back-channel kommunikációnál a tanusítványt ismernie kell az SP-nek.</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* JVM beállítása a kliens tanúsítvány használatához - https://opensso.dev.java.net/issues/show_bug.cgi?id=1409</ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Attribute push ===</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Attribute push ===</div></td></tr> </table>

Hege(AT)niif.hu https://wiki.niif.hu/index.php?title=AAIInterop-OpenSSOShib2&diff=570&oldid=prev 2008-07-09T18:15:42Z

<p>‎<span dir="auto"><span class="autocomment">OpenSSO IdP - Shibboleth2 SP Interoperabilitás</span></span></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="hu"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Régebbi változat</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">A lap 2008. július 9., 18:15-kori változata</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l29" >29. sor:</td> <td colspan="2" class="diff-lineno">29. sor:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Attribute pull ===</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== Attribute pull ===</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">TODO </del>- <del class="diffchange diffchange-inline">Test Attribute pull</del></div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">* Az OpenSSO</ins>-<ins class="diffchange diffchange-inline">ban nem lehet kikapcsolni az attribute push-t. FIXME</ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== NameIDFormat ===</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=== NameIDFormat ===</div></td></tr> </table>

Hege(AT)niif.hu https://wiki.niif.hu/index.php?title=AAIInterop-OpenSSOShib2&diff=566&oldid=prev 2008-07-09T18:06:42Z

<p>Új oldal, tartalma: „= OpenSSO IdP - Shibboleth2 SP Interoperabilitás = * IdP: <a href="/index.php?title=F%C3%A1jl:Maszat-opensso-idp.xml" title="Fájl:Maszat-opensso-idp.xml">Kép:Maszat-opensso-idp.xml</a> * SP: <a href="/index.php?title=F%C3%A1jl:Papigw-shibboleth2-sp.xml" title="Fájl:Papigw-shibboleth2-sp.xml">Kép:Papigw-shibboleth2-sp.xml</a> == SAML2.0 Single Sign on == * SP olda...”</p> <p><b>Új lap</b></p><div>= OpenSSO IdP - Shibboleth2 SP Interoperabilitás =<br /> * IdP: [[Kép:Maszat-opensso-idp.xml]]<br /> * SP: [[Kép:Papigw-shibboleth2-sp.xml]]<br /> <br /> == SAML2.0 Single Sign on ==<br /> * SP oldali SAML2 bindingot támogató AttributeConsumerService-ek:<br /> ** 1: /SAML2/POST urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST<br /> ** 2: /SAML2/POST-SimpleSign urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign<br /> ** 3: /SAML2/Artifact urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact<br /> ** 4: /SAML2/ECP urn:oasis:names:tc:SAML:2.0:bindings:PAOS<br /> <br /> === HTTP-Post ===<br /> * Működik<br /> * https://papigw.aai.niif.hu/saml2interop/opensso-post/<br /> * SP oldalon<br /> &lt;SessionInitiator type=&quot;Chaining&quot; Location=&quot;/Login&quot; id=&quot;maszat-opensso-post&quot;<br /> relayState=&quot;cookie&quot; entityID=&quot;https://idp.sch.bme.hu/niif-teszt&quot;&gt;<br /> &lt;SessionInitiator type=&quot;SAML2&quot; defaultACSIndex=&quot;1&quot; template=&quot;bindingTemplate.html&quot;/&gt;<br /> &lt;/SessionInitiator&gt;<br /> <br /> === HTTP-Artifact ===<br /> * Az OpenSSO nem figyel arra hogy az SP milyen AttributeConsumerService-t kér, így az IDP oldalon kell konfigurálni az SP tulajdonságait úgy, hogy az alapbeállítás ne a POST legyen.<br /> * TODO - Trust management a back-channel kommunikációnál a tanusítványt ismernie kell az SP-nek.<br /> <br /> === Attribute push ===<br /> * Gyári buildekkel nem működik, ugyanis az OpenSSO urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified formátumban küldi az attribútumokat, amiket a Shibboleth2 SP nem fogad el.<br /> * Saját patch használata esetén bekonfigurálható az uri típusú NameFormat is, azzal működik probléma nélkül.<br /> ** https://opensso.dev.java.net/issues/show_bug.cgi?id=2775<br /> <br /> === Attribute pull ===<br /> TODO - Test Attribute pull<br /> <br /> === NameIDFormat ===<br /> * A Shibboleth2 SP által generált metaadatba kézzel be kell illeszteni a NameIDFormat node-ot<br /> * Az OpenSSO támogatja a perzisztens és a tranziens SAML2 azonosítót is.<br /> <br /> == SAML2.0 Single Log out ==<br /> * A shibboleth2 nem támogatja (még) a Single Log-out protokollt, lásd: https://spaces.internet2.edu/display/SHIB2/SLOIssues<br /> <br /> == Metaadat problémák ==<br /> * A Shibboleth2 SP metaadatból el kell távolítani az &lt;md:Extensions&gt; node-ot az összes gyerekelemével együtt.<br /> ** Erre nagyon figyelni kell, mert összeomlik tőle az OpenSSO, és csak címtár-módosítással ('hibás' metaadat törlése) állítható helyre.<br /> ** Sajnos nem triviális javítani ezt a viselkedést...<br /> * A metaadatba ágyazott certificate esetén csak a &lt;ds:X509Certificate&gt; node szerepelhet, semmi más<br /> ** Ehhez írtam patch-et ami ezt javítja. <br /> ** https://opensso.dev.java.net/issues/show_bug.cgi?id=2985</div>

Hege(AT)niif.hu