将 simpleSAMLphp IdP 与 Shibboleth 2.2 SP 集成答案

【问题标题】：Integrating a simpleSAMLphp IdP with a Shibboleth 2.2 SP将 simpleSAMLphp IdP 与 Shibboleth 2.2 SP 集成
【发布时间】：2013-05-11 22:18:55
【问题描述】：

我是 SAML 新手，但我的任务是将网站与 shibboleth 2.2 服务提供商集成。

现在 simpleSAMLphp（最新版本）具有 SAML 2.0 和 Shibboleth 1.3 的配置文件。

但我认为 Shibboleth 只是关于 SAML 的实现；我不会想到 simpleSAMLphp 端必须针对不同的 SAML 服务器进行不同的配置；这似乎违背了标准的意义。

我希望 Shibboleth 2.2IS 是标准的 SAML 2.0 实现，对于 Shibboleth 2.x，您将在 simpleSAML 中使用常规的 SAML2.0 配置文件，而不是特殊的 shibboleth 配置。

但这是正确的吗？如果没有，如何为 shibboleth 2 配置 simplesaml？

谢谢，

克里斯

【问题讨论】：

标签： saml saml-2.0 shibboleth

【解决方案1】：

是的 - 您使用“常规”SAML2 配置。

不确定 Shibboleth 1.3 做了什么，但它被归类为另一种身份协议

“但也支持其他一些身份协议，例如 Shibboleth 1.3、A-Select、CAS、OpenID、WS-Federation 和 OAuth。”

【讨论】：