[HREF-tech] SSP 1.9 rc1 verzió

[Szabó, Gyula]

Sziasztok!

Kiadták a simplesamlphp 1.9 rc1-es verzióját, kiemelném azt a pár dolgot,
amik felkeltették az érdeklődésem.


 *  saml:AuthnContextClassRef: New filter to set the AuthnContextClassRef
in responses.
 *  saml:ExpectedAuthnContextClassRef: New filter to verify that the SP
received the correct authentication class from the IdP.
Bent van a Networkshopon említett modul, amivel ellenőrizni lehet az
IdP-nél történt azonosítási metódust, valamint egy egyszerű filter, amivel
az IdP-nknél be lehet állítani ezt az értéket.


* Make SimpleSAMLAuthToken cookie name configurable.
Ha egy domain név alatt több SP-t, IdP-t akarunk üzemeltetni (pl. nálunk
ilyen az aai.sztaki.hu), akkor a session és sütikezeléssel problémák
lehettek eddig. Mostantól lehet és kell is konfigurálni a cookie name-en
túl a SimpleSAMLAuthToken nevét is, ha ilyen módon akarjuk használni
szolgáltatásainkat.

 * core:AttributeCopy: New filter to copy attributes.
Nálunk nincs az LDAP-ban DisplayName, viszont pár SP szereti, ha átadnánk
ilyen attribútumot. Én ezzel az attributeCopy filterrel csinálok cn-ből
displayName-et.

 * multiauth
Különböző adatbázisban vannak a felhasználóid? Méghozzá egyik ldap, másik
mondjuk SQL? Kicsit felturbózták a multiauth modult, a felhasználóknak
lehetőségük lesz választani, hogy melyik user adatbázisból authentikáltatja
őket az IdP.

....és egyéb nyalánkságok....

http://simplesamlphp.org/docs/1.9/simplesamlphp-changelog


Üdvözlettel:
gyufi
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/href-tech/attachments/20120420/31c51a5c/attachment.html>