Dies ist eine alte Version des Dokuments!
Funktionstest OpenID Connect OP
Wir bieten derzeit drei Relying Parties (also OIDC sprechende Service Provider) an.
- Jede Relying Party zeigt bei erfolgreicher Anmeldung die übertragenen Claims (Attribute) inkl. ihrer Werte an.
- Am Discovery-Service muss die Issuer ID Ihrer OP (Ihres IdP) eingeben werden. Achtung: Die Test-RPs können nur Issuer IDs ohne weitere Request URI hinter der Domain verarbeiten. (Issuer IDs, die analog zu Shibboleth IdP Entity IDs auf '/idp/shibboleth' enden, funktionieren nicht!)
| Relying Party Client ID | Angeforderter Sub Claim | Angefordete Scopes | Autorisierung |
|---|---|---|---|
| testsp-oidc.aai.dfn.de | subject-pairwise | openid | valid-user |
| testsp2-oidc.aai.dfn.de | subject-public | openid profile | valid-user |
| testsp3-oidc.aai.dfn.de | subject-public | openid email | valid-user |
Funktionstest OpenID Connect RP
Eine OIDC-fähige Relying Party (einen SP) können Sie mit unserer OP (einem Shibboleth IdP mit OIDC Plugin): https://testidp-oidc.aai.dfn.de
| Issuer ID | Standardmäßig übermittelter Sub Claim | Unterstützte Scopes | Test-Accounts |
|---|---|---|---|
| https://testidp-oidc.aai.dfn.de | subject-pairwise | openid profile email | see login page |