Shibboleth軟件工具廣泛使用聯(lián)合的身份標(biāo)準(zhǔn)，主要是OASIS安全聲稱標(biāo)記語言（SAML），來提供一個聯(lián)合單點(diǎn)登錄和屬性交換框架。一個用戶用他的組織的證書認(rèn)證，組織（或IdP）傳送最少的必要的身份信息給SP實(shí)現(xiàn)認(rèn)證決定。Shibboleth也提供擴(kuò)展的隱私功能，允許一個用戶和他們的主站點(diǎn)來控制釋放給每一個應(yīng)用的屬性。

Shibboleth項(xiàng)目作為一個Internet2中間件活動啟動于2000年，這年晚些時候該項(xiàng)目和OASIS SAML工作組的工作相聯(lián)系。Shibboleth1.0 于2003年發(fā)布，并快速被全世界的研究和教育機(jī)構(gòu)使用。隨著2005年SAML2.0的發(fā)布，2006年Shibboleth2.0也發(fā)布，SAML標(biāo)準(zhǔn)升級到包含所有的多邊，由Shibboleth首創(chuàng)的元數(shù)據(jù)驅(qū)動方法。

Shibboleth作為開源軟件開發(fā)，在Apache 軟件許可證下發(fā)布。關(guān)于個別部件的更多信息可以在產(chǎn)品頁面看到。

2.安裝Shibboleth Identity Provider v3.2.1

切換成root

sudo su

2.下載Shibboleth Identity Provider v3.2.1

wget http://shibboleth.net/downloads/identity-provider/latest/shibboleth-identity-provider-3.2.1.tar.gz tar -xzvf shibboleth-identity-provider-3.2.1.tar.gz cd shibboleth-identity-provider-3.2.1

3.安裝Shibboleth Idenentity Provider:

sh-3.2# ./install.sh  Source (Distribution) Directory (press <enter> to accept default): [/Users/zhaoyu.zhaoyu/Applications/shibboleth-identity-provider-3.3.2]  Installation Directory: [/opt/shibboleth-idp]  Hostname: [localhost.localdomain] testdomain.com SAML EntityID: [https://testdomain.com/idp/shibboleth]  Attribute Scope: [localdomain]  Backchannel PKCS12 Password:  Re-enter password:  Cookie Encryption Key Password:  Re-enter password:  Warning: /opt/shibboleth-idp/bin does not exist. Warning: /opt/shibboleth-idp/dist does not exist. Warning: /opt/shibboleth-idp/doc does not exist. Warning: /opt/shibboleth-idp/system does not exist. Warning: /opt/shibboleth-idp/webapp does not exist. Generating Signing Key, CN = testdomain.com URI = https://testdomain.com/idp/shibboleth ... ...done Creating Encryption Key, CN = testdomain.com URI = https://testdomain.com/idp/shibboleth ... ...done Creating Backchannel keystore, CN = testdomain.com URI = https://testdomain.com/idp/shibboleth ... ...done Creating cookie encryption key files... ...done Rebuilding /opt/shibboleth-idp/war/idp.war ... ...done  BUILD SUCCESSFUL Total time: 1 minute 14 seconds

(from now "{idp.home}" == /opt/shibboleth-idp/)
4.導(dǎo)入 JST library (status界面會用到):

cd /opt/shibboleth-idp/edit-webapp/WEB-INF/lib wget https://build.shibboleth.net/nexus/service/local/repositories/thirdparty/content/javax/servlet/jstl/1.2/jstl-1.2.jar cd /opt/shibboleth-idp/bin ./build.sh -Didp.target.dir=/opt/shibboleth-idp

3.安裝指引

3.1 安裝apache tomcat 8

1.切換成root

sudo su -

2.修改tomcat的%{CATALINA_HOME}/conf/server.xml
將8080端口和8443端口的地方分別改成80和443

 <Connector port="80" protocol="HTTP/1.1"                                                                                                    connectionTimeout="20000"                redirectPort="443" />

3.生成證書文件

[chengxu@local]keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "./tomcat.keystore" 輸入密鑰庫口令:   再次輸入新口令:  您的名字與姓氏是什么? [Unknown]:  cheng 您的組織單位名稱是什么? [Unknown]:  testdomain.com 您的組織名稱是什么? [Unknown]:  testdomain.com 您所在的城市或區(qū)域名稱是什么? [Unknown]:   您所在的省/市/自治區(qū)名稱是什么? [Unknown]:   該單位的雙字母國家/地區(qū)代碼是什么? [Unknown]:   CN=cheng, OU=testdomain.com, O=testdomain.com, L=Unknown, ST=Unknown, C=Unknown是否正確? [否]:  是   輸入 <tomcat> 的密鑰口令   (如果和密鑰庫口令相同, 按回車):   再次輸入新口令:  [chengxu@local]

4.修改tomcat的%{CATALINA_HOME}/conf/server.xml，使支持https協(xié)議

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"                 maxThreads="150" SSLEnabled="true" scheme="https" secure="true"                 clientAuth="false" sslProtocol="TLS"                  keystoreFile="/Users/chengxu/Shibboleth/tomcat/tomcat.keystore"                    keystorePass="xxx"/>

5.發(fā)布Idp Web Application到Tomcat 8 container

vim %{CATALINA_HOME}/conf/Catalina/localhost/idp.xml

<Context docBase="/opt/shibboleth-idp/war/idp.war"          privileged="true"          antiResourceLocking="false"          swallowOutput="true"/>

4.配置host

vim /etc/host 127.0.0.1 testdomain.com

5.重啟tomcat
%{CATALINA_HOME}/bin/catalina.sh stop
%{CATALINA_HOME}/bin/catalina.sh start
6.檢測是否服務(wù)啟動正常
訪問https://testdomain/idp/status
或者/opt/shibboleth-idp/bin; ./status.sh

3.2 配置shibboleth連接ldap

編輯修改ldap.properties

vim /opt/shibboleth/conf/ldap.properties  idp.authn.LDAP.authenticator = bindSearchAuthenticator idp.authn.LDAP.ldapURL = ldap://ldap.example.it:389 idp.authn.LDAP.useStartTLS = false idp.authn.LDAP.useSSL = false idp.authn.LDAP.baseDN = cn=Users,dc=example,dc=org idp.authn.LDAP.userFilter = (uid={user}) idp.authn.LDAP.bindDN = cn=admin,cn=Users,dc=example,dc=org idp.authn.LDAP.bindDNCredential = ###LDAP ADMIN PASSWORD###

6.修改shibboleth ldap配置

vim /opt/shibboleth/conf/services.xml  把 <value>%{idp.home}/conf/attribute-resolver.xml</value> 改為 <value>%{idp.home}/conf/attribute-resolver-full.xml</value>

vim /opt/shibboleth-idp/conf/attribute-resolver-full.xml  注釋掉下列代碼，如果已經(jīng)注釋掉了就不動了（有些版本已經(jīng)注釋了）  <!-- <dc:StartTLSTrustCredential id="LDAPtoIdPCredential" xsi:type="sec:X509ResourceBacked">   <sec:Certificate>%     {idp.attribute.resolver.LDAP.trustCertificates}</sec:Certificate>   </dc:StartTLSTrustCredential> -->

重啟tomcat

7.獲取idp metadata.xml
https://testdomain.com/idp/shibboleth
注意metadata.xml文件中的validUntil屬性，如果過期了則修改為未來的某個時間點(diǎn)

4.小結(jié)

至此我們完成了Shibboleth與LDAP集成的安裝過程

下篇：實(shí)現(xiàn)Shibboleth+Ldap到阿里云的單點(diǎn)登錄

 來自：https://yq.aliyun.com/articles/350531?tdsourcetag=s_pcqq_aiomsg&do=login&accounttraceid=87b0f203-5d81-4cb7-a986-49615e3962e2&do=login&do=login

posted @ 2020-03-09 18:20 狼愛上貍閱讀(947) | 評論 (0) | 編輯收藏

Shibboleth IDP 的安裝和部署配置步驟

https://blog.csdn.net/wwwcomy/article/details/49098961

https://www.iteye.com/blog/lhy5201314-1171267

posted @ 2020-03-08 23:21 狼愛上貍| 編輯收藏

Android Studio 以逍遙模擬器為模擬器

在C盤根目錄下建立以下批處理文件：

cd C:\Program Files\Microvirt\MEmu

adb start-server

cd C:\Android\Sdk\platform-tools

adb connect 127.0.0.1:21503

cd\

在命令提示符（管理員）下運(yùn)行它就OK了。

posted @ 2020-03-07 19:08 狼愛上貍閱讀(317) | 評論 (0) | 編輯收藏

Android SDK搬家

flutter config --android-sdk 自己的android sdk路徑Android SDK默認(rèn)的安裝地址為：

C:\Users\Administrator\AppData\Local\Android\SDK
現(xiàn)需要把它搬到 C:\Android\Sdk
操作如下：
1.把C:\Users\Administrator\AppData\Local\Android\SDK剪切復(fù)制到C:\Android\Sdk；
2.在FLutter sdk 目錄下運(yùn)行如下命令：
flutter config --android-sdk C:\Android\Sdk
3.在環(huán)境變量中把ANDROID_HOME改為C:\Android\Sdk；
重啟，這樣就OK了。

posted @ 2020-03-07 18:59 狼愛上貍閱讀(211) | 評論 (0) | 編輯收藏

Android-X86網(wǎng)絡(luò)設(shè)置

https://blog.csdn.net/weixin_30598225/article/details/98351753?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task

posted @ 2020-03-03 18:43 狼愛上貍閱讀(772) | 評論 (0) | 編輯收藏

VM安裝Android

https://baijiahao.baidu.com/s?id=1630789160989369444&wfr=spider&for=pc

安裝后還是無法聯(lián)網(wǎng)的，需要以下步驟才能聯(lián)網(wǎng)：
設(shè)置--》網(wǎng)絡(luò)和互聯(lián)網(wǎng)--》私人DNS -->把自動改為關(guān)閉
就能上網(wǎng)了。

posted @ 2020-03-03 16:20 狼愛上貍閱讀(125) | 評論 (0) | 編輯收藏

【linux】CentOS 查看系統(tǒng)時間，修改時區(qū)

===============CentOS 7.6================

1.查看系統(tǒng)時間

date

查看當(dāng)前系統(tǒng)時間以及時區(qū)
結(jié)果是：

Mon Jul 8 09:23:31 UTC 2019

2.更改系統(tǒng)時間時區(qū)

timedatectl set-timezone Asia/Shanghai

3.再次查看

date

結(jié)果是：

Mon Jul  8 17:25:28 CST 2019

4.可以重啟后查看，防止重啟后失效

reboot

=======================

posted @ 2020-03-02 21:11 狼愛上貍閱讀(218) | 評論 (0) | 編輯收藏

MacOS設(shè)置自動登錄

https://jingyan.baidu.com/article/59a015e375e45af794886582.html

posted @ 2020-03-02 19:47 狼愛上貍閱讀(124) | 評論 (0) | 編輯收藏

VM安裝CentOS8

https://blog.csdn.net/BryantJamesHua/article/details/101480034
https://www.cnblogs.com/fanzhenyong/p/11616192.html

posted @ 2020-03-02 18:34 狼愛上貍閱讀(102) | 評論 (0) | 編輯收藏

VM安裝macOS10.15 VMware TOOLS

https://blog.csdn.net/qq_41855420/article/details/102756313

注意要先把虛擬機(jī)的安裝光盤退出。

posted @ 2020-03-01 20:45 狼愛上貍閱讀(3086) | 評論 (0) | 編輯收藏

VM安裝macOS10.15

https://blog.csdn.net/qq_41855420/article/details/102750895?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task

在這個地方，要把服務(wù)里的那幾個VM啟動，否則DHCP無法安裝。

⑧、設(shè)置黑蘋果`Catalina 10.15`系統(tǒng)

posted @ 2020-03-01 20:43 狼愛上貍閱讀(176) | 評論 (0) | 編輯收藏

Flutter打包Apk

https://www.jianshu.com/p/d58dab805ca6

keytool -genkey -v -keystore ./key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias key

apk 輸出在：

C:\Users\Administrator\AndroidStudioProjects\flutter_app\build\app\outputs\apk\release

key.properties
storePassword=123456
keyPassword=123456
keyAlias=key
storeFile=C:/Users/Administrator/AndroidStudioProjects/flutter_app/key.jks

build.gradle

def localProperties = new Properties()
def localPropertiesFile = rootProject.file('local.properties')
if (localPropertiesFile.exists()) {
    localPropertiesFile.withReader('UTF-8') { reader ->
        localProperties.load(reader)
    }
}

def flutterRoot = localProperties.getProperty('flutter.sdk')
if (flutterRoot == null) {
    throw new GradleException("Flutter SDK not found. Define location with flutter.sdk in the local.properties file.")
}

def flutterVersionCode = localProperties.getProperty('flutter.versionCode')
if (flutterVersionCode == null) {
    flutterVersionCode = '1'
}

def flutterVersionName = localProperties.getProperty('flutter.versionName')
if (flutterVersionName == null) {
    flutterVersionName = '1.0'
}

apply plugin: 'com.android.application'
apply plugin: 'kotlin-android'
apply from: "$flutterRoot/packages/flutter_tools/gradle/flutter.gradle"


def keystorePropertiesFile = rootProject.file("key.properties")
def keystoreProperties = new Properties()
keystoreProperties.load(new FileInputStream(keystorePropertiesFile))
android {
    compileSdkVersion 28

    sourceSets {
        main.java.srcDirs += 'src/main/kotlin'
    }

    lintOptions {
        disable 'InvalidPackage'
    }

    defaultConfig {
        // TODO: Specify your own unique Application ID (https://developer.android.com/studio/build/application-id.html).
        applicationId "com.example.flutter_app"
        minSdkVersion 16
        targetSdkVersion 28
        versionCode flutterVersionCode.toInteger()
        versionName flutterVersionName
        testInstrumentationRunner "androidx.test.runner.AndroidJUnitRunner"
    }

    signingConfigs {
        release {
            keyAlias keystoreProperties['keyAlias']
            keyPassword keystoreProperties['keyPassword']
            storeFile file(keystoreProperties['storeFile'])
            storePassword keystoreProperties['storePassword']
        }
    }

    buildTypes {
        release {
            // TODO: Add your own signing config for the release build.
            // Signing with the debug keys for now, so `flutter run --release` works.
            //signingConfig signingConfigs.debug
            signingConfig signingConfigs.release
        }
    }
}

flutter {
    source '../..'
}

dependencies {
    implementation "org.jetbrains.kotlin:kotlin-stdlib-jdk7:$kotlin_version"
    testImplementation 'junit:junit:4.12'
    androidTestImplementation 'androidx.test:runner:1.1.1'
    androidTestImplementation 'androidx.test.espresso:espresso-core:3.1.1'
}

posted @ 2020-02-29 11:48 狼愛上貍閱讀(342) | 評論 (0) | 編輯收藏

Flutter實(shí)現(xiàn)Web環(huán)境配置

參見：
https://www.jianshu.com/p/2893f2b52eee

https://www.cnblogs.com/duanzb/p/11188979.html

即是在PATH中增加2個：

C:\Flutter\flutter1.12.13\.pub-cache\bin

C:\Flutter\flutter1.12.13\bin\cache\dart-sdk\bin

posted @ 2020-02-25 18:18 狼愛上貍閱讀(146) | 評論 (0) | 編輯收藏

flutter顯示Error: No pubspec.yaml file found.

打開項(xiàng)目總文件夾運(yùn)行，不要打開上一級目錄運(yùn)行
F:\fluterapp\hellow_horld（項(xiàng)目名）這里打開
F:\fluterapp 不要在這里打開

https://blog.csdn.net/qq_31659129/article/details/97244526

posted @ 2020-02-25 12:47 狼愛上貍閱讀(942) | 評論 (0) | 編輯收藏

Flutter編譯報錯:The method 'CachedNetworkImageProvider.load' has fewer positional

將cached_network_image的版本號升級到2.0.0-rc

https://blog.csdn.net/yinxing2008/article/details/103374996

posted @ 2020-02-25 12:46 狼愛上貍閱讀(400) | 評論 (0) | 編輯收藏

Flutter項(xiàng)目實(shí)戰(zhàn)之Flutter_Gank

https://www.jianshu.com/p/1031f30dbb2e

posted @ 2020-02-25 11:40 狼愛上貍閱讀(138) | 評論 (0) | 編輯收藏

安裝node-canvas時win_delay_load_hook.c錯誤

解決辦法：修改以下文件 C:\Program Files\nodejs\node_modules\npm\node_modules\node-gyp\src\win_delay_load_hook.c 增加以下代碼，到第一個#include前 #ifndef DELAYIMP_INSECURE_WRITABLE_HOOKS#define DELAYIMP_INSECURE_WRITABLE_HOOKS#endif 參考： https://github.com/nodejs/node-gyp/issues/949 https://github.com/Automattic/node-canvas/issues/619 ———————————————— 版權(quán)聲明：本文為CSDN博主「Amatig」的原創(chuàng)文章，遵循CC 4.0 BY-SA 版權(quán)協(xié)議，轉(zhuǎn)載請附上原文出處鏈接及本聲明。原文鏈接：https://blog.csdn.net/cooltigerkin/article/details/51807588

posted @ 2020-02-22 16:33 狼愛上貍閱讀(335) | 評論 (0) | 編輯收藏

VS2015與Win10SDK的問題

VS2015最高支持14393版本的SDK，之后的從15063起就必須要VS2017，很多人出現(xiàn)VS找不到rc.ex和cl.exe的問題，就是沒有安裝SDK或安裝了VS不支持的SDK版本；這個問題有人在知乎上提問過“如何將獨(dú)立安裝的win10SDK與vs2015建立聯(lián)系？“ VS2015不完全支持Win10的某些項(xiàng)目編譯，比如應(yīng)用商店應(yīng)用、1703、1709的驅(qū)動程序，但是VS2017太難用了，所以我還是堅持用2015 解決辦法：卸載新版本W(wǎng)inSDK，安裝14393版本的SDK 或卸載VS2015安裝VS2017 ———————————————— 版權(quán)聲明：本文為CSDN博主「樓頂上的貓」的原創(chuàng)文章，遵循CC 4.0 BY-SA 版權(quán)協(xié)議，轉(zhuǎn)載請附上原文出處鏈接及本聲明。原文鏈接：https://blog.csdn.net/qq_30113467/article/details/100013766

posted @ 2020-02-22 14:46 狼愛上貍閱讀(255) | 評論 (0) | 編輯收藏

Win10、Ubuntu雙系統(tǒng)正確卸載Ubuntu

4975326.html

posted @ 2020-02-20 18:18 狼愛上貍閱讀(1419) | 評論 (0) | 編輯收藏

導(dǎo)航

統(tǒng)計

常用鏈接

留言簿(20)

隨筆分類

隨筆檔案

hideto

java友

搜索

最新評論

閱讀排行榜

評論排行榜

0.前言