ページ履歴

他の設定がデフォルトのままであればbindDN/bindDNCredentialは属性取得でのみ使用されます。パスワード検証時は使用されず、匿名で接続しようとします。この後者の挙動を変更する場合は、anonSearchAuthenticatorと指定している部分をbindSearchAuthenticatorに修正してください。

なお、bindDN/bindDNCredentialに指定する値は、Shibboleth IdPバージョン2ではattribute-resolver.xmlのLDAP DataConnectorにprincipal/principalCredentialとして直接記述していたものです。また、古い学認テンプレートを使用している場合はここで記述したものが反映されませんので、可能な限り最新のattribute-resolver.xmlテンプレートを使用してください。

また、*.propertiesでは、パスワード等に&や<などの記号が含まれている場合でも&amp;や&lt;のような書き方はせずに&や<とそのまま記述してください。

最後に、最後に、運用開始後*.propertiesを更新した際にはreloadpropertiesを更新することが必要になった場合は、reload-service.shによるリロードでは更新が反映されませんので、Tomcatを再起動してください。shによるリロードでは更新が反映されませんので、更新後Jettyを再起動してください。