[HREF-tech] eduid szerződés , műszaki követelmények

[Turi Péter]

Sziasztok,

Az eredeti témával kapcsolatban: nem akarunk bevezetni egy olyan 
opcionalis attributumot, ami mondjuk az eduPersonPrincipalCreationTime 
névre hallgat (hosszabbat nem tudtam kitalálni, de talán így már belefér 
a sémába :D), tartalma egy ldap formátumú timestamp, amiben benne van, 
hogy az adott azonosító mikor készült el az adott intézményben.

Ezzel azt nyerjük, hogy ha az adott webalkalmazás az előző login idejét 
tárolja (ami azért csak illendő), akkor ha az előző login ideje kisebb 
mint az ePPCT értéke, akkor másik userről van szó. Ha az adott idp nem 
adja ki az attributumot, akkor pedig marad a régi keveredés amiről 
korábban beszéltetek a listán.

Hogy tetszik ez az ötlet?
Péter

5/20/2011 3:00 PM keltezéssel, Kristof Bajnok írta:
> On Friday 20 May 2011 14:37:16 Kadlecsik Jozsef wrote:
>>> Érintett lehet: videotorium, vvc, cricket, NIIFI CRM, ticketing, (wikik),
>>> több  most nem jut eszembe. Mivel kevés van belőlük, most még fel lehet
>>> venni velük a kapcsolatot, hogy kézzel írják át a felhasználóneveket.
>>> (Bár van egy tippem, hogy ez rajtam keresztül megy majd... :) )
>> A Drupal shibboleth modulja nem érintett, ugye jól gondolom?
> Ó, dehogynem! :)
> Ha jól emlékszem, a shib_authmap táblában a targeted_id mezőket kell
> átirogatni. Feltételezve, hogy az eduPersonPrincipalName-et használja
> username-nek.
>
>> Nagyon áttételesen: a videotorium.hu greylisting esetén rettenetesen soká
>> (legutóbb majd 50 perc múlva) küldi újra a regisztráció-megerősítést kérő
>> levelet a queue-ból. Tudnátok azon valamit hangolni?
> Ott szerintem valami nagyon default sendmail konfiguráció van, szóval elsőre
> nincs ötletem, hogy merre keresgéljek. Ha nagyon zavaró, akkor légyszi küldj
> egy levelet az admin at videotorium.hu -nak.
>
> Kristóf
>
> _______________________________________________
> HREF-tech mailing list
> HREF-tech at listserv.niif.hu
> https://listserv.niif.hu/mailman/listinfo/href-tech