【发布时间】：2017-06-28 10:41:28
【问题描述】：
我正在将 WGU（西部州长大学）的 idp 与我们的 Shibboleth 服务提供商联系起来。我们没有 idp 元数据 url，但有 idp 元数据文件。
如何从我们的服务提供商连接到 idp。
谢谢，
普拉迪普库马尔
【问题讨论】：
标签： .net single-sign-on shibboleth
【发布时间】：2017-06-28 10:41:28
【问题描述】：
您的身份提供者 (IdP) 将提供元数据文件或指向该元数据文件的链接。在该文件中将定义端点，告诉您的 SP（服务提供商）将用户发送到何处进行身份验证。你通过文件shibboleth2.xml 中的<MetadataProvider> 部分告诉你的Shibboleth SP 这个元数据文件在哪里。您可能还必须将您的元数据提供给您的 IdP。
【讨论】：
-
我在 Shibboleth.xml 文件中设置了下面的 MetadataProvider 标签。在 SessionInitator 标记中，EntityID 应该是一个 Url。但在他们提供的 idp 元数据文件中，identityID 值是“edu.wgu”。如果在 SessionInitator 标记中设置此 entityID 值，则会引发错误“无法访问 idetitymetadata(edu.wgu)”
-
首先，实体 ID 通常是 URL，但它们不一定是：它们仅用作标识符。其次，在您的问题“如何处理基于文件的元数据”中，您指的是哪些元数据：您的或 IdP。