| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision |
| de:shibidp:config-ldap-nopool [2020/10/15 13:09] – ↷ Seite von de:shibidp3ldap nach de:shibidp:config-ldap-nopool verschoben und umbenannt Silke Meyer | de:shibidp:config-ldap-nopool [2021/04/26 14:58] – überarbeitungsbedürftig Silke Meyer |
|---|
| Der IdP benutzt standardmäßig eine sogenannte [[http://www.ldaptive.org/docs/guide/connections.html|PooledConnectionFactory]]. Das heißt, dass eine definierte Anzahl an Verbindungen zum LDAP-Dienst aufrecht erhalten wird und Authentifizierungen sofort stattfinden können (Performance-Verbesserung). | Der IdP benutzt standardmäßig eine sogenannte [[http://www.ldaptive.org/docs/guide/connections.html|PooledConnectionFactory]]. Das heißt, dass eine definierte Anzahl an Verbindungen zum LDAP-Dienst aufrecht erhalten wird und Authentifizierungen sofort stattfinden können (Performance-Verbesserung). |
| |
| Wenn diese Verbindung beendet wird, so registriert Shibboleth dies und baut selbstständig eine neue auf. Dies kann man über ein paar [[https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration#LDAPAuthnConfiguration-Properties|Parameter]] in ''conf/ldap.properties'' steuern. In der Konfigurationsdatei sehen Sie die (auskommentierten) Standardeinstellungen und können sie bei Bedarf verändern. | Wenn diese Verbindung beendet wird, so registriert Shibboleth dies und baut selbstständig eine neue auf. Dies kann man über ein paar Parameter in ''conf/ldap.properties'' ([[https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration#LDAPAuthnConfiguration-Properties|IdP 3.x]], [[https://wiki.shibboleth.net/confluence/display/IDP4/LDAPAuthnConfiguration#55804291414bc06da6fe4d90ba837912b84b54aa|IdP 4.x]]) steuern. In der Konfigurationsdatei sehen Sie die (auskommentierten) Standardeinstellungen und können sie bei Bedarf verändern (Beispiel für IdP 4.x). |
| |
| <file properties conf/ldap.properties> | <file properties conf/ldap.properties> |
| #idp.pool.LDAP.validateOnCheckout = false | #idp.pool.LDAP.validateOnCheckout = false |
| #idp.pool.LDAP.validatePeriodically = true | #idp.pool.LDAP.validatePeriodically = true |
| #idp.pool.LDAP.validatePeriod = 300 | #idp.pool.LDAP.validatePeriod = PT5M |
| #idp.pool.LDAP.prunePeriod = 300 | #idp.pool.LDAP.validateDN = |
| #idp.pool.LDAP.idleTime = 600 | #idp.pool.LDAP.validateFilter = (objectClass=*) |
| #idp.pool.LDAP.blockWaitTime = 3000 | #idp.pool.LDAP.prunePeriod = PT5M |
| #idp.pool.LDAP.failFastInitialize = false | #idp.pool.LDAP.idleTime = PT10M |
| | #idp.pool.LDAP.blockWaitTime = PT3S |
| </file> | </file> |
| |
| </code> | </code> |
| |
| Um den Connection Pool abzuschalten, müssen lediglich zwei kleine Änderungen in der ''conf/authn/ldap-authn-config.xml'' getätigt werden: Entfernen Sie das Wort "Pooled" aus den class-Bezeichnungen und den connectionFactory-Referenzen und schon wird statt der PooledConnectionFactory die DefaultConnectionFactory benutzt. | Um den Connection Pool im **IdP 4.x** abzuschalten, können Sie die Einstellung ''idp.authn.LDAP.disablePooling'' in ''ldap.properties'' auf den Wert ''true'' setzen. |
| | |
| | Um den Connection Pool im **IdP 3.x** abzuschalten, müssen lediglich zwei kleine Änderungen in der ''conf/authn/ldap-authn-config.xml'' getätigt werden: Entfernen Sie das Wort "Pooled" aus den class-Bezeichnungen und den connectionFactory-Referenzen und schon wird statt der PooledConnectionFactory die DefaultConnectionFactory benutzt. |
| |
| <file xml conf/authn/ldap-authn-config.xml> | <file xml conf/authn/ldap-authn-config.xml> |
| </file> | </file> |
| |
| {{tag>idp3 idp4 moveme}} | {{tag>idp3 idp4 fixme}} |