Shibboleth SP, чтобы указать на несколько idP

Question

У меня установлен SP на машине. Мне нужно настроить его на несколько idP в зависимости от URL.

Ex. У нас есть два хоста one.myorg.com и two.myorg.com оба указывают на тот же модуль/машину - так же SP.

Теперь мне нужно мое зр настроен как если one.myorg.com/secure ударил SP должен пойти https://testshib.com/idp для аутентификации и еще two.myorg.com/secure ударил SP должен пойти https://myown.idp.com IDP.

РЕДАКТОР: Он не должен просить выбрать idP.

Answer 1

В случае, если это все еще актуально, вы можете найти некоторые подсказки здесь: https://wiki.shibboleth.net/confluence/display/SHIB2/IdPDiscovery. на Shibboleth Wiki here.

Ключевая идея заключается в том, чтобы обеспечить EntityId к МВУ вопроса в запросе вручную умыслом входа в модуль SP входа, как

https://sp.testshib.org/Shibboleth.sso/TestShib?entityID=https%3A%2F%2Fidp.testshib.org%2Fidp%2Fshibboleth 

где entityID=... является URL-закодирован EntityId МВУ в вопросе ,

Документацию по этому параметру можно найти on the Shibboleth Wiki в разделе «Расширенная настройка».