„AAIInterop-Shib2SimpleSAMLphp” változatai közötti eltérés
(→Shibboleth2 IdP - SimpleSAMLphp SP Interoperabilitás) |
(→Shibboleth2 IdP - SimpleSAMLphp SP Interoperabilitás) |
||
| 6. sor: | 6. sor: | ||
=== HTTP-Post === | === HTTP-Post === | ||
| + | * Működik | ||
| + | * A SimpleSAMLphp nem támogatja a NameID titkosítását, csak az egész assertion titkosítását (FIXME) | ||
| + | ** ezért be kell állítani hogy a NameID-t ne titkosítsa az IdP, ugyanígy kényszeríteni kell az Attribute Push használatát is | ||
| + | |||
| + | <RelyingParty id="https://papigw.aai.niif.hu/simplesaml" | ||
| + | provider="https://papigw.aai.niif.hu/idp/shibboleth" | ||
| + | defaultSigningCredentialRef="IdPCredential"> | ||
| + | <ProfileConfiguration xsi:type="saml:SAML2SSOProfile" | ||
| + | encryptNameIds="never" includeAttributeStatement="true"/> | ||
| + | </RelyingParty> | ||
| + | |||
| + | * A SimpleSAMLphp SP metaadatába kézzel kell beletenni az aláíró és titkosító publikus kulcsokat, mivel a kiexportált metaadat ezeket nem tartalmazza (ráadásul a php-s konfigurációban szereplő certificate/privatekey paramétereket nem lehet abszolut elérési úttal hivatkozni, mindenképp a cert/ könyvtárban kell lenniük) | ||
=== HTTP-Artifact === | === HTTP-Artifact === | ||
| 11. sor: | 23. sor: | ||
=== Attribute push === | === Attribute push === | ||
| + | * Működik | ||
=== Attribute pull === | === Attribute pull === | ||
| 19. sor: | 32. sor: | ||
== SAML2.0 Single Log out == | == SAML2.0 Single Log out == | ||
| − | * A SimpleSAMLphp | + | * A SimpleSAMLphp támogatná az SLO-t, de a shibboleth2 IdP nem. A metaadatnál panaszkodik is hogy a Shibboleth metadata nem tartalmaz SingleLogoutService-t. |
A lap 2008. július 5., 19:40-kori változata
Tartalomjegyzék
[elrejtés]Shibboleth2 IdP - SimpleSAMLphp SP Interoperabilitás
SAML2.0 Single Sign on
HTTP-Post
- Működik
- A SimpleSAMLphp nem támogatja a NameID titkosítását, csak az egész assertion titkosítását (FIXME)
- ezért be kell állítani hogy a NameID-t ne titkosítsa az IdP, ugyanígy kényszeríteni kell az Attribute Push használatát is
<RelyingParty id="https://papigw.aai.niif.hu/simplesaml" provider="https://papigw.aai.niif.hu/idp/shibboleth" defaultSigningCredentialRef="IdPCredential"> <ProfileConfiguration xsi:type="saml:SAML2SSOProfile" encryptNameIds="never" includeAttributeStatement="true"/> </RelyingParty>
- A SimpleSAMLphp SP metaadatába kézzel kell beletenni az aláíró és titkosító publikus kulcsokat, mivel a kiexportált metaadat ezeket nem tartalmazza (ráadásul a php-s konfigurációban szereplő certificate/privatekey paramétereket nem lehet abszolut elérési úttal hivatkozni, mindenképp a cert/ könyvtárban kell lenniük)
HTTP-Artifact
- A SimpleSAMLphp nem támogatja a HTTP-Artifact bindingot (és általában a SOAP-ot használó bindingokat)
Attribute push
- Működik
Attribute pull
- A SimpleSAMLphp nem támogatja az AttributeRequest protokollt (a SOAP binding miatt)
NameIDFormat
SAML2.0 Single Log out
- A SimpleSAMLphp támogatná az SLO-t, de a shibboleth2 IdP nem. A metaadatnál panaszkodik is hogy a Shibboleth metadata nem tartalmaz SingleLogoutService-t.
