|
| ID | ⇒#1149@研究ノート; |
| 要約 | 【研究ノート】Shibboleth IdP 2.1.2へのバージョンアップの検証⇒#1149@研究ノート; |
| 日時 | 記録=2009/8/6, 修正=2010/3/23 |
| 研究者 | 伊藤 智博 |
| リンク | 関連外部ＵＲＬ=https://upki-por…, 学認共有ＵＲＬ=, 講義 研究 発表 業績 テーマ 製品 計算式 |
| 内容 | Shibboleth Idp 2.1.2へのバージョンアップ
学術認証フェデレーション(UPKI-Fed)試行運用参加説明会1)に参加し、海外のSPなどでは、Shibboleth 1.3も利用されているため、Shibboleth 1.3/2.0の２つの仕様に対応したShibboleth IdPを構築することが必要であることがわかった。
UPKI-学術認証フェデレーション2)の技術ガイド（https://upki-por…）によると、それほど面倒な設定はないようだったので、ひとまず、Shibboleth 2.0からShibboleth 2.1.2へのバージョンアップを行った。
また、山形大学のShibboleth Metaデータを管理しているデータベースの構造をShibboleth 1.3/2.0の２つのバージョンに対応したメタデータを格納できるようにフィールドの拡張を行った3)。また、データベースを表示するaspページのコードも対応した。
バージョンアップしたら、なんだか、eduPersonTargetedIDの形式が変わったぞ？
以前までは、ハッシュ形式だったのに、2.1.2からはUUID形式(Type4)になっている？
UPKIに参加している他の人に聞いてみよう！！（https://upki-por…）
なるほど、こんなところ（https://upki-por…）にソースコードが管理さているのかぁ。ソースコード読んだほうがはやそうなので、ひとまず、読んでみました4)。＜国立情報学研究所5)の山地先生、ありがとうございます。
その後、京産大の秋山より、バグの報告がShibbolethプロジェクトのJIRAに掲載されており、shibboleth-commons 1.1.3で改善されるとのことであった（https://upki-por…）6)。
改善されたShibboleth 2.1.xのパッケージがリリースされるまでは、StoredIDでなく、ComputeIDを利用することで回避できるのではないか？
Shibboleth IdP 2.1.3にバージョンアップしたところ、改善されてるようだ7)。
Shibboleth 2.0.0(初期)
https://upkishib…!https://amenity2…!jBPwOdZkz6mm84RdCNegfPNWu8c=
Shibboleth 2.1.2(更新後；メタデータ更新後）
https://upkishib…!https://amenity2…!0b000ab7-2fa7-4ebf-b387-fdd63dc15cf6
Shibboleth 2.1.2(更新後;メタデータ更新後；ComputedID)
https://upkishib…!https://amenity2…!jBPwOdZkz6mm84RdCNegfPNWu8c=
旧バージョン： Shibboleth IdP 2.0.0
新バージョン： Shibboleth IdP 2.1.2
メタデータテンプレート：https://upki-por…
【構築記録】
・UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.1）8)
・UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.2）9)
【関連講義】
・サイバーキャンパス「鷹山」,UPKI関係資料10)
【関連ＵＲＬ】
シボレスIdP用メタデータ生成支援ツール
https://a.yamaga…
シボレスＳＰ用メタデータ生成支援ツール
https://a.yamaga…
 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI-学術認証フェデレーション, UPKI-シングルサインオン(SSO)実証実験仁科 辰夫, サイバーキャンパス「鷹山, 講義ノート, ( 2009).  学術認証フェデレーションに対応するためのメタデータの更新作業伊藤 智博, 研究ノート, ( 2009).  差分-Shibboleth IdP (2.0.0 - 2.1.2; StoredID)伊藤 智博, 研究ノート, ( 2009).  高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所, 大学共同利用機関法人仁科 辰夫, 電気化学の庵, 講義ノート, ( 2008).  Shibboleth IdP 2.1.3へのバージョンアップ伊藤 智博, 研究ノート, ( 2009). Shibboleth IdP 2.1.3へのバージョンアップ伊藤 智博, 研究ノート, ( 2009).  UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.1）伊藤 智博, 研究ノート, ( 2009).  UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.2）伊藤 智博, 研究ノート, ( 2009).  高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI関係資料, UPKI-シングルサインオン(SSO)実証実験仁科 辰夫, サイバーキャンパス「鷹山, 講義ノート, ( 2009).
( 1) 学術認証フェデレーション(UPKI-Fed)試行運用参加説明会, 会議. ( 2) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI-学術認証フェデレーション, UPKI-シングルサインオン(SSO)実証実験仁科 辰夫, サイバーキャンパス「鷹山, 講義ノート, ( 2009). ( 3) 学術認証フェデレーションに対応するためのメタデータの更新作業伊藤 智博, 研究ノート, ( 2009). ( 4) 差分-Shibboleth IdP (2.0.0 - 2.1.2; StoredID)伊藤 智博, 研究ノート, ( 2009). ( 5) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報学研究所, 大学共同利用機関法人仁科 辰夫, 電気化学の庵, 講義ノート, ( 2008). ( 6) Shibboleth IdP 2.1.3へのバージョンアップ伊藤 智博, 研究ノート, ( 2009). ( 7) Shibboleth IdP 2.1.3へのバージョンアップ伊藤 智博, 研究ノート, ( 2009). ( 8) UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.1）伊藤 智博, 研究ノート, ( 2009). ( 9) UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.2）伊藤 智博, 研究ノート, ( 2009). ( 10) 高等学校 > 高校公民 > 政治・経 > 独立行政 > 大学共同 > 国立情報 > UPKI > UPKI関係資料, UPKI-シングルサインオン(SSO)実証実験仁科 辰夫, サイバーキャンパス「鷹山, 講義ノート, ( 2009). |
HyperLink
|
|