Shibboleth登录页面优雅

Question

我们已经安装了一个Shibboleth系统（OpenAthens LA 2.2），并且正在寻找一种方法将登录过程与另一个系统 - 我们的虚拟学习环境集成。

我们已将VLE注册为服务提供商，并且登录过程正在运行，以便用户通过Shibboleth对VLE进行身份验证，从而创建一个会话，使用户能够访问其他受Shibboleth保护的资源，而无需输入其凭据再次。这对我们也有用。

但是，我们有2个要求：

1. 我们希望用一个整洁而令人难忘的网址来宣传我们的VLE，例如“http://learn.example.ac.uk”。
2. 如果Shibboleth系统出现故障，我们需要将用户发送到VLE的本地登录页面（这由网络设备监控）

触发Shibboleth登录的URL（特别是通过目标参数到VLE）很长，例如。

https://vle.example.ac.uk/Shibboleth.sso/Login?entityID=https://shib.example.ac.uk/oala/metadata&target=https%3A%2F%2Fvle.example.ac.uk%2FshibbolethSSO%2Flogin

我们想知道是否应该配置我们的负载均衡器，以便在用户请求http://learn.example.ac.uk（并且Shibboleth系统可用）时将用户发送到此长URL。如果Shibboleth不可用，我们可以将它们转移到不同的URL。

这比创建一个简单说“点击此处登录VLE”的目标网页更为可取，上面的长链接就是网址。

我们希望是否可以实现？我很想知道其他Shibboleth用户如何引导用户访问他们的登录页面。我们担心我们的用户可能会为一个页面添加书签，这意味着当他们返回页面时，他们会被转移到一个通用的Shibboleth登录页面，该页面不会将它们返回给VLE，而只是创建一个会导致混淆的“会话”。