在金字塔中显示Shibboleth属性

Question

登录网关已设置完毕。我可以用Shibboleth和pull headers登录到我的金字塔应用程序，但我看到的只是一些Cookies“shibstate”。在

我不认为这些曲奇是属性，但请澄清。我已经开始尝试金字塔会话，“UnencryptedCookieSessionFactoryConfig”，但是如果我需要使用shib session来存储属性，请告诉我我是否正确。在

Answer 1

这些饼干当然不是属性。这是shibboleth的内部会话相关信息。在

我们不能从中提取任何东西。在

所有属性都将传递到该安全页的http response header。{cd2}你可能得打开这个端口。This可以帮助您-如何设置AJP。在

但是，您可以手动查询；https://sp.example.ac.jp/Shibboleth.sso/AttributeQuery\?entityID=...这是它的语法。This页有很好的参考。在

Answer 2

谢谢阿克谢。研究AJP可以让我找到解决方案。那是一辆摩登的车狗屎.sso冲突。添加apache指令修复了它，如Shibboleth documentation：

<Location /Shibboleth.sso>
 SetHandler shib
</Location>