主页 / server / 问题 / 849380
Accepted
UnworthyToast
Asked: 2017-05-11 12:52:05 +0800 CST

将网站登录重定向到不同的 IDP

  • 772

我的组织设置了 Shibboleth/IDP 服务。现在我开始参与其中，我首先在测试服务器上设置我自己的基本 IDP 以了解其中的技巧。为了测试功能，我希望能够访问我们的一个生产站点——如果从我办公室的工作站访问它——将登录重定向到我的 IDP，而不是主要的生产 IDP。我认为我应该能够通过在我的机器上编辑 IP 路由规则/etc/hosts/或在不影响其他任何人的情况下在本地执行此操作iptables，但我不确定如何，而且我很新。

基本上，我想在我的机器上本地添加一个条件，这样如果我尝试访问https://productionsite.domain/secure/login，我的本地路由规则会将我重定向到我自己的 IDP。这可能吗？

iptables

1 个回答

  1. Best Answer

    您只需执行以下步骤：

    1. 获取 IDP 正在侦听请求的 URL（您应该在 IDP 的 metadata.xml 中找到它，更准确地说是在元素“SingleSignOnService”的“位置”字段中）。url 的类型为：“schema://hostIDP/percorso”。
    2. 使用以下一对将条目添加到您的“主机文件”中：127.0.0.1 hostIDP
    3. 将您的系统设置为侦听端口 80 并设置元素“SingleSignOnService”的相同“位置”字段。

    请记住：

    1. 如果使用的绑定是异步的，它就可以工作，即。与浏览器。
    2. 响应将使用您的个人证书进行签名，因此服务提供者将丢弃它。
    • 1

相关问题