Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibsp [2022/12/15 19:22] – Wolfgang Pempe
+++ de:shibsp [2024/02/15 10:06] – Wolfgang Pempe
@@ Zeile 42: / Zeile 42: @@
    <MetadataProvider type="XML" url="http://www.aai.dfn.de/metadata/dfn-aai-test-metadata.xml"
          validate="true" backingFilePath="dfn-aai-test-metadata.xml" reloadInterval="3600">
-       <MetadataFilter type="Signature" certificate="/etc/ssl/aai/dfn-aai.pem"/>
+       <MetadataFilter type="Signature" certificate="/etc/ssl/aai/dfn-aai.pem" verifyBackup="false"/>
    </MetadataProvider>
    ...
@@ Zeile 56: / Zeile 56: @@
 Zur MetadataProvider-Konfiguration für die Produktivumgebung der DFN-AAI siehe unter [[de:production#beispiel_sp|Produktivbetrieb]].
-<callout type="danger" title="Wichtig: Im <Session>-Element unbedingt redirectLimit auf "host" oder "exact" setzen!">
+<callout type="danger" title="Wichtig: Im Sessions-Element unbedingt redirectLimit auf 'host' oder 'exact' setzen!">
-Achten Sie bitte unbedingt darauf, dass in ''shibboleth2.xml'' in allen ''<Sessions>''-Elementen das XML-Attribut ''redirectLimit''
+Achten Sie bitte unbedingt darauf, dass in **''shibboleth2.xml''** in allen **''<Sessions>''**-Elementen das XML-Attribut **''redirectLimit''**
-  * gesetzt wird und
+  - gesetzt wird und
-  * den Wert ''host'' oder ''exact'' erhält! (ggf. in Kombination mit ''allow'')
+  - den Wert **''host''** oder **''exact''** erhält! (ggf. in Kombination mit ''allow'')
 Auf diese Weise wird ein Problem mit offenen Weiterleitungen ("Open Redirect") verhindert, das bspw. Phishing-Angriffe wirkungsvoller machen kann, vgl. https://shibboleth.atlassian.net/browse/SSPCPP-714.
 Weitere Informationen zu Konfigurationsmöglichkeiten für das ''<Sessions>''-Element sind im [[https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334342/Sessions|Shibboleth-Wiki dokumentiert]].

sp