shibboleth idp獲取用戶屬性

Question

我正在爲shibboleth idp製作一個插件（在JAVA中）。在插件中，如果用戶通過身份驗證，我需要獲取用戶的屬性。我使用Filter（pattern/profile/*）來處理請求，但是沒有任何用戶屬性存儲在請求的屬性或頭中，如果用戶通過身份驗證，如何在Java代碼中檢索用戶的屬性？

Answer 1

您必須在您的應用程序服務器中打開您的AJP端口。屬性將僅發送到啓用AJP的頁面。 （您可能需要添加attributePrefix="AJP_"到你的conf文件。）

您需要添加以下到您的代理服務器（考慮AJP端口是8009開）

的ProxyPass /資料/ * AJP：//本地主機： 8009/profile/*

即使這樣做，shibboleth參數將不會直接在parameters.keySet()下顯示。但如果你做parameters.get(key)那麼它會返回一些由shib發送的值。

上述行爲可能因不同服務器而異;即您可能需要按parameters.get("AJP_"+key)獲取值。附：檢查頭和請求對象。