ページ履歴

The EntityRoleWhiteList saves memory by only loading metadata from SAML roles
that the IdP needs to interoperate with.
-->

<!-- --> ← コメントアウト解除

<MetadataProvider id="HTTPMetadata"
                  xsi:type="FileBackedHTTPMetadataProvider"
                  backingFile="%{idp.home}/metadata/gakunin-metadata-backing.xml"
                  metadataURL="https://metadataex-ds.gakunin.nii.ac.jp/fed/gakuninex-fed-metadata.xml">
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑メタデータのダウンロードURL
   
<MetadataFilter xsi:type="SignatureValidation" requireSignedRoot="true"
                    certificateFile="%{idp.home}/credentials/gakuninex-signer-2017fed.cer">

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↑検証用証明書


<!-- ← 公開鍵をファイルで指定するのでコメントアウト
        <PublicKey>
            MIIBI.....
        </PublicKey>
--> ← 公開鍵をファイルで指定するのでコメントアウト

    </MetadataFilter>
    <MetadataFilter xsicrt" />
<MetadataFilter xsi:type="RequiredValidUntil" maxValidityInterval="P15D"/>
    <MetadataFilter xsi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　 ↑「30」から、「15」に変更
<MetadataFilter xsi:type="EntityRoleWhiteList">
              <RetainedRole>md:SPSSODescriptor</RetainedRole>
     </MetadataFilter>
</MetadataProvider>


<!-- --> ← コメントアウト解除