选择一个IdP by SP（Shibboleth）

Question

我正在运行受Shibboleth保护的网站。所以在这种情况下，我是服务提供商（SP）。我连接一个联盟，将用户重定向到不同的身份提供者（IdP）。

是否有方法/设置（在SP端）可以预先选择一个IdP重定向到？

Answer 1

是的，在你的shibboleth2.xml文件中设置你的<SSO>元素：

<SSO entityID="https://idp.example.org/idp/shibboleth">
   SAML2 SAML1
</SSO>

其中https://idp.example.org/idp/shibboleth是您要允许的IDP的EntityID。