Historique de la page

...

Installer un fournisseur de services Shibboleth pour gérer des authentifications en fédération avec Esup-Portail

Frontal Apache

• Balise WikiInstaller la brique fournisseur de services Shibboleth : Site du CRU\[http://federation.cru.fr/test/installation-SP.html:http://federation.cru.fr/test/installation-SP.html\]

Dans shibboleth.xml, définir un chemin : '''shibbolethLogin'''

Dans la configuration Apache, protéger ce chemin :

<Location /shibboleth>Login>
  AuthType shibboleth
  ShibRequireSession On
  require valid-user
 </Location>

...

# Class name of the concrete IPersonManager implementation to be used

 #

 org.jasig.portal.security.PersonManagerFactory.implementation=org.jasig.portal.security.provider.RemoteUserPersonManager

• Ajouter le répertoire "shibboleth" :

mkdir /applis/install/uPortal-2.6-esup-1.0.1/Custom/ROOT/shibboleth

• Y créer le fichier index.jsp :

&nbsp;<%
&nbsp;// Page Shibboleth
&nbsp;// Redirection vers servlet login
&nbsp;%>
&nbsp;<jsp:forward page="/Login" />

Le répertoire "shibboleth" est protégé par Shibboleth, donc redirige vers le WAYF et l'authentification (v. config SP). Au retour de l'authentification, on a récupéré les variables d'environnement (au moins REMOTE_USER), on peut donc retourner vers la servlet de Login

Configuration Esup-portail

• Récupérer les attributs de l'utilisateur

A faire :

...

Gestion des attributs utilisateur

Attention, pas testé :

• Récupérer les attributs de l'utilisateur : Tiré de http://www.ja-sig.org/issues/browse/PERSONDIR-37
• télécharger http://www.ja-sig.org/issues/secure/attachment/11023/PERSONDIR-37.zip

Dans web.xml d'uPortal, déclarer un filtre sur la servlet de Login qui va lire les attributs HTTP de l'utilisateur via un bean httpHeaderAttributeSource :

<filter>
        <filter-name>HttpHeaderFilter</filter-name>
        <filter-class>org.jasig.portal.services.persondir.support.HttpHeaderFilter</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>HttpHeaderFilter</filter-name>
        <servlet-name>Login</servlet-name>
    </filter-mapping>

Dans personDirectory.xml, déclarer le bean httpHeaderAttributeSource et faire la correspondance des attributs :

<bean id="httpHeaderAttributeSource" class="org.jasig.portal.services.persondir.support.HttpHeaderPersonAttributeDao">
    <property name="httpHeaderAttributesToPortalAttributes">
      <map>
        <entry key="HTTP_SHIB_PERSON_UID"> <value>uid</value></entry>
        <entry key="HTTP_SHIB_PERSON_COMMONNAME"> <value>cn</value></entry>
        <entry key="HTTP_SHIB_INETORGPERSON_DISPLAYNAME"> <value>displayname</value></entry>
      </map>
    </property>
  </bean>

...