什么是Shibboleth身份验证的Java应用程序？

Question

我想对我的Web应用程序使用shibboleth身份验证。是否有任何示例java应用程序告诉如何逐步使用shibboleth身份验证。

我已经安装了shibboleth，但仍然不知道如何使用它。

Answer 1

我假设您必须使用服务提供商

使用testshib以简单的方式测试您的应用。

按照步骤

1. 在您的计算机上下载并安装sp
2. 将shibboleth的配置包含在你的apache中 2.1。进入httpd.conf文件添加包含“PATH / opt / path / etc / apache22”（如果版本是apache2.2，否则为宜）​​
3. 在apache22.config文件中添加您想要保护的位置 - 它将是/ secure bydefault
4. 在你的shibboleth2.xml文件中（在etc文件夹中）把你的实体id（应用程序默认元素），ex https://mywebsite.com/shibboleth - 这可以是任何东西，而不是必要的真实路径
5. 将您的idp的实体ID放在sso元素中，如果是testshib，则为https://idp.testshib.org/idp/shibboleth
6. 在元数据提供程序中将idp的元数据uri放入idp的元数据urn，如果testshib将http://www.testshib.org/metadata/testshib-providers.xml
7. 从https://mywebsitehost.com/Shibboleth.sso/Metadata下载您的元数据 - 这里mywebsitehost将是一个真正的主机，其余路径将由shibboleth自动配置 - 此路径将下载您的sp的元数据文件
8. 通过注册
将您的元数据文件上传到testshib

你准备好了。转到https://mywebsitehost.com/secure，您应该被重定向到idp进行身份验证。

注意：确保您的域名配置为ssl（https）