ページ履歴

SPサーバのトップページにテストWebアプリのリンクがあります。

予めShibbolethを使った認証でない状態を確認してください。

  データベース（MySQL）
  データベース名：drupaldb
  アカウント　　：root/rootpass、drupal/drupalpass
Drupal
  ＵＲＬ　　　　：https://ex-sp-test01.ecloudgakunin.nii.ac.jp/drupal/　※1番を割り振られた場合
  アカウント　　：admin/DrupalPass（管理者）、test001@nii.ac.jp/Test01Pass（一般ユーザ）

アカウント　　：簡易的なもので　ID：test001 、パスワード：test001　のみログインできます。

　ソース　　　　：/var/www/html/testapp 配下

/etc/

httpd/conf.d/shib.confの末尾に以下の設定を追記します。

<Location /testapp/login.php>
AuthType shibboleth
ShibRequestSetting requireSession 1
require shib-session
</Location>

設定ファイルの変更後、Apacheの再起動します。
# systemctl restart httpd

ここでは、ePPN(eduPersonPrincipalName)をIDとして取得し、セッションに設定します。

/var/www/

html/

testapp/login.phpを以下のように変更します。

if (isset($_SESSION['USER'])) {
header('Location: testapp.php');
exit;
}

//ログイン
if (isset($_SERVER["Shib-Identity-Provider"]) and isset($_SERVER["eppn"])) { //正しく属性値を受信しているか確認
$user = explode( '@', $_SERVER["eppn"] );
$_SESSION["USER"] = $user[0]; //ローカルパート部分を取得してセッションにセット
header("Location: testapp.php"); //認証できているのでテストWebアプリに遷移
exit;
}

# $message = '';
# if(isset($_POST['login'])){
# if ($_POST['uid'] == 'test001' && $_POST['password'] == 'test001'){
# $_SESSION["USER"] = 'test001';
# header("Location: testapp.php");
# exit;
# }
# else{
# $message = 'ユーザーIDかパスワードが間違っています。';
# }
# }

・管理セクション-サイトの構築-モジュール
  ＜リストタブ＞
    Shibboleth authentication： チェックする
    ※設定後、保存ボタンをクリックしてモジュール設定を有効にします。

・管理セクション-ユーザの管理-Shibboleth settings
  ＜General settingsタブ＞
    Server variable for username： eppn
    Server variable for e-mail address： mail
    ※設定後、保存ボタンをクリックしてモジュール設定を有効にします。

  ＜Advanced settingsタブ＞
    URL to redirect to after logout： 空白
    ※設定後、保存ボタンをクリックしてモジュール設定を有効にします。

ここでは、ローカルログアウト機能を使用しています。

/var/www/html/testapp/testapp.phpを以下のように変更します。

# header('Location: login.php');
//ログアウト後、「テストWebアプリ」のリンクがあるトップページが表示されます。
header('Location: https://ex-sp-test＊＊.gakunin.nii.ac.jp/Shibboleth.sso/Logout?return=https://ex-sp-test＊＊.gakunin.nii.ac.jp/');

例）1番を割り振られた場合
https://ex-sp-test01.

gakunin.nii.ac.jp

/