Shibboleth - 它是如何运作的?

mno*_*tka 1 authentication authorization shibboleth

我尝试了解 Shibboleth 身份验证的工作原理。用户必须提供什么才能进行身份验证?是登录名和密码吗?如果是这样,这是唯一的选择吗?如何为新用户创建新的登录名/密码?如果某些用户在其组织内已经拥有一些登录名/密码怎么办?我在哪里可以阅读一些涵盖使用 Shibboleth 进行身份验证的实际方面的“高级”教程?

zer*_*iko 7

Shibboleth 首先是一个使用 SAML 构建单点登录 (SSO) 系统的框架,因此您需要快速 Google 一下有关 SSO 的信息。

Shibboleth 由不同的组件组成,可用于实现整个 SSO 系统,但通常您只需实现系统的一部分......

要了解您需要系统的哪些组件并了解基本概念,请查看Shibboleth wiki组件交互理解 Shibboleth以及它如何组合在一起

在了解了基础知识之后,您可以看到关于配置和示例的非常好的说明SWITCH Guides

此外,Shibboleth 还提供有用的测试服务来测试您的系统: https: //www.testshib.org