Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
de:shibidp3storage [2019/07/01 10:45] – Silke Meyer | de:shibidp3storage [2021/04/26 14:56] – als deprecated markiert Silke Meyer | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Server-Side-Storage, | ====== Server-Side-Storage, | ||
+ | <callout color="# | ||
+ | </ | ||
Per default werden Informationen zu Sessions, User Consent (insbesondere bzgl. Attributfreigabe) und Persistent IDs client-seitig in Cookies abgelegt. Dies kann aber nur als initiale " | Per default werden Informationen zu Sessions, User Consent (insbesondere bzgl. Attributfreigabe) und Persistent IDs client-seitig in Cookies abgelegt. Dies kann aber nur als initiale " | ||
Zeile 18: | Zeile 19: | ||
<code bash> | <code bash> | ||
root@idp:~# ln -s / | root@idp:~# ln -s / | ||
+ | </ | ||
+ | |||
+ | === Debian 10 === | ||
+ | |||
+ | Bei Debian 10 ist das entsprechende Paket nun Bestandteil von MariaDB. | ||
+ | |||
+ | <code bash> | ||
+ | root@idp:~# apt install mariadb-server mariadb-client libmariadb-java | ||
+ | </ | ||
+ | |||
+ | <code bash> | ||
+ | root@idp:~# ln -s / | ||
</ | </ | ||
Zeile 23: | Zeile 36: | ||
<code bash> | <code bash> | ||
- | root@idp:~# service | + | root@idp:~# service |
</ | </ | ||
Zeile 123: | Zeile 136: | ||
</ | </ | ||
- | Hinweise zur Wahl des Quellatributs: | + | **Hinweise zur Wahl des Quellatributs: |
* Als Quellattribut aus dem IdM für die persistentId muss man ein IdM-Attribut nehmen, welches auch über die Zeit für alle Benutzer eindeutig ist. Oft ist dies das IdM-Attribut ' | * Als Quellattribut aus dem IdM für die persistentId muss man ein IdM-Attribut nehmen, welches auch über die Zeit für alle Benutzer eindeutig ist. Oft ist dies das IdM-Attribut ' | ||
* Eine Möglichkeit, | * Eine Möglichkeit, | ||
- | * Beispiele zur Generierung finden Sie unter [[:de:shibidp3pidspecials|Persistent ID - Sonderfälle]]. | + | * Beispiele zur Generierung finden Sie unter [[de:shibidp: |
Zweitens wird die Java-Bean für die Generierung aktiviert indem der Eintrag für shibboleth.SAML2PersistentGenerator ent-kommentieren wird: | Zweitens wird die Java-Bean für die Generierung aktiviert indem der Eintrag für shibboleth.SAML2PersistentGenerator ent-kommentieren wird: | ||
Zeile 256: | Zeile 269: | ||
HINWEIS: Da die persistendId kein SAML-Attribut ist, wird Ihnen diese nach dem Login am IdP nicht in der Liste der zu übertragenden Attribute angezeigt. Erst wenn Sie wieder am Test-SP sind wird Ihnen dort die persistentId, | HINWEIS: Da die persistendId kein SAML-Attribut ist, wird Ihnen diese nach dem Login am IdP nicht in der Liste der zu übertragenden Attribute angezeigt. Erst wenn Sie wieder am Test-SP sind wird Ihnen dort die persistentId, | ||
- | Falls die persistentId nur an ausgewählte SPs übertragen werden soll, so finden sich [[:de:shibidp3pidspecials|hier einige Beispiele]]. | + | Falls die persistentId nur an ausgewählte SPs übertragen werden soll, so finden sich [[de:shibidp: |
**Weiter geht es mit [[: | **Weiter geht es mit [[: | ||
+ | {{tag> |