Shibboleth- 自动从基于 URL 的多个 idp 中选择单个 SP

Question

我们正在为我们的应用程序使用 Shibboleth 服务提供商。我们已经在本地机器上安装了 Sp。 现在我需要根据 url 将其配置为多个 idP。 例子： 我们有两个主机 one.sample.com 和 two.sample.com 都指向同一台机器 - 所以同一个 SP。

所以想要配置 Sp，当点击 one.sample.com 时，它使用 https://testshib.com/idp 验证用户，当点击 two.sample.com 时，使用另一个 idp 验证用户。

它不应该要求我选择 idP。它应该会根据主机 Url 自动识别 idp。

谢谢

Answer 1

您可以在shibboleth2.xml 文件中使用<RequestMap> 元素。

更多详情请见here。

<RequestMap applicationId="default">
    <Host name="www.example.org">
        <Path name="secure" authType="shibboleth" requireSession="true"/>
    </Host>
    <Host name="admin.example.org" applicationId="admin" authType="shibboleth" requireSession="true">
        <AccessControl>
            <Rule require="affiliation">faculty@osu.edu student@osu.edu</Rule>
        </AccessControl>
    </Host> </RequestMap>

以上示例直接取自我在上面提供的 Shibboleth wiki 链接。

如果需要，您可以忽略 AccessControl 标记并直接映射 Host 和 Path。因此，对于您的示例，您将需要创建两个应用程序并将两个主机映射到应用程序。如果您不提供 applicationId 则它将 ApplicationDefault 作为应用程序。

如何提供多个应用程序可以找到here。