Как подключить Shibboleth IDP к MySQL вместо сервера LDAP? - PullRequest
Новая
       8

Как подключить Shibboleth IDP к MySQL вместо сервера LDAP?

0 голосов
/ 13 ноября 2018

Я пытаюсь установить shibboleth IDP и SP в Windows-машине. Моя цель - использовать mysql вместо LDAP. Не удалось найти соответствующий источник. Пожалуйста, помогите!

1 Ответ

0 голосов
/ 13 ноября 2018

Если вы спрашиваете, как настроить Shibboleth IdP для предоставления атрибутов, полученных из источника MySQL, вы должны использовать элемент <DataConnector>.Следующий пример подключается к базе данных shibboleth в mysqldb.example.com и определяет атрибут sn: 

# In the file attribute-resolver.xml (version 3.3 of Shibboleth Idp)
<AttributeDefinition 
   xmlns="urn:mace:shibboleth:2.0:resolver:ad"
   xsi:type="Simple" id="sn" sourceAttributeID="sn">
  <Dependency ref="mysqlconnector" />
  <AttributeEncoder xsi:type="SAML2String" 
     xmlns="urn:mace:shibboleth:2.0:attribute:encoder"
     name="urn:oid:2.5.4.4" friendlyName="sn" />
</AttributeDefinition>

<DataConnector id="mysqlconnector" xsi:type="RelationalDatabase">
  <ApplicationManagedConnection
     jdbcDriver="com.mysql.jdbc.Driver"
     jdbcURL="jdbc:mysql://mysqldb.example.com/shibboleth"
     jdbcUserName="username"
     jdbcPassword="password" />
  <QueryTemplate>
    <![CDATA[
      SELECT sn
      FROM users
      WHERE userid='$resolutionContext.principal'
     ]]>
  </QueryTemplate>
</DataConnector>

Обратите внимание, что вышеприведенное работает с Shibboleth Idp версии 3.3;для получения дополнительной информации см. документацию Shibboleth RelationalDatabaseConnector .

...