simplesamlphp

    1热度

    1回答

    我使用这个页面作为参考指南:core:PHP 它的内容适用于已经在我的LDAP存在的属性,但如果我想完全是添加一个新的属性? 我添加了以下两个新的;第一个被重命名为新的东西,而第二个是静态的: saml20-idp-hosted.php _____________________ 100 => array( 'class' => 'core:PHP', 'code'

    0热度

    2回答

    我们已经将Drupal 7设置为IP的SimpleSaml,允许用户使用他们的Drupal凭证登录到第三方服务。一切似乎都在进行,直到用户在Drupal登录页面输入他们的凭据,然而,一旦他们登录,他们被重定向到SimpleSaml“演示示例”页面。 (module.php/core/authenticate.php) 他们所有的细节都是正确的,他们被清楚地认证,但重定向回第三方网站从未发生过。 我

    0热度

    1回答

    我们在IdP端使用SimpleSAMLphp作为SAML实现。有一个SP配置为通过IdP对用户进行身份验证。我的问题是关于注销过程。当用户从SP注销时,IdP会话仍然存在。如果我再次尝试登录到SP,它会将当前会话用于IdP,并且不会请求凭证。我如何从IdP注销用户?我知道我可以配置SingleLogoutService,但SP不支持它。 simpleSAMLphp是否提供用户友好的注销页面?什么是

    0热度

    2回答

    登录后,将特定用户组中的用户重定向到指定页面我有一组用户访问网站的访问受限。我希望它能够将大多数用户(在通用访问组中)转发到站点的首页,但是特定的组在登录后会被转发到特定的页面。我相信这一定是可能的,但我无法在文档中找到它。

    2热度

    1回答

    很简单,设置simpleSAMLphp并通过所有配置。 默认的simpleSAMLphp看起来非常“开放”,并且有点不专业(在重置密码下它说“太糟糕了!联系你的大学”)。我知道我可以在技术上将这些消息中的一些作为主题进行编辑,但实际上是否需要进行一些操作? 或者我可以简单地只关闭Web前端?

    2热度

    1回答

    我正在研究有关SSO的一些新用法。基本上,我试图找到如何拦截从服务提供商发送给身份提供商的SAML请求,其中包含一些IdP代理或第三方服务,这些服务将保存SAML请求并为用户提供一些附加功能。期望的过程可能是这样的: 用户调用从SP SAML请求 - 点击登录按钮,例如 用户被重定向到第三方服务,其中,例如,小调查(这是理论例子) 提交调查后,用户被重定向到IDP和应登录 我有SimpleSAML

    0热度

    2回答

    我有一个站点充当单点登录的身份提供商(IdP),另外两个服务提供商使用SAML 2对其进行身份验证。目前,两个服务提供商都使用相同的证书来验证SAML响应IdP。 我现在已经有了第三方服务提供商加入,我想知道我是否真的应该向每一方发放单独的证书,以便我们可能在不影响其他服务提供商的情况下撤销其访问权限(如果需要)?其他人采取了什么方法,为什么? 我使用SimpleSamlPHP作为IdP。