shibboleth - 强制 Shibboleth 在身份验证后重定向到特定 URL

Question

我正在尝试满足在通过 Shibboleth 进行身份验证后始终将用户重定向到相同 URL 的要求。

目前，它将重定向到我们想要忽略的引荐来源网址(可以更改)并将其替换为我们自己的引荐来源网址(永远不会改变)。

更新 #1

不确定我是否需要在 SP 或 IDP 级别执行此操作。

Answer 1

我想我们有一个类似的问题，当我遇到你的问题时，我正在寻找我的问题的答案。为了确保我说得对，并使这个问题在搜索排名中上升，您(可能)希望您的 SP 在登录后将您重定向到特定的 URL。你的堆栈设置是什么？ Apache ？

如果您查看 Shibboleth 文档 - 具体来说:

https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPSessionInitiator
和
https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPContentSettings
和
https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPSessionCreationParameters

你会发现有一个“Location”属性和一个“target”属性可以满足你的需求。

位置(相对路径)
SessionInitiator 的位置(与基本 handlerURL 结合时)。这是使用查询字符串协议(protocol)手动启动 session 时重定向到的位置。

目标 (URL)(2.4 及更高版本)
允许资源在 SSO 被“锁定”为特定值之后返回，即使在运行时由于对其他资源的主动保护。换句话说，当 SSO 重定向是自动的，包括初始访问和超时后，此值将覆盖实际资源位置。

理论上，您应该能够将这些添加到您的配置中。对我来说，我需要弄清楚如何动态地执行此操作，因此如果单击文件，登录后您将被重定向回该文件。