...
- Apache Tomcat 7 or 8
- 8.5はセッションのバグにより不安定になるという情報があります。
- JMXを初期化前に使うと動作がおかしくなります。
※いずれも以下のShibbolethのサイト「Apache Tomcat 8」が情報源です。
- Java 7 or 8
- GNU Javaは利用できません。 OracleのJavaもしくはOpenJDKを利用してください。
- IdPv2からの移行でかつ attribute-resolver.xml / attribute-filter.xml でスクリプトを使っている場合、引き続きJava 7(OpenJDK 7)の使用を推奨します。（ただしIdPv2でJava 8を使っていた場合、引き続きJava 8(Oracle JDK 8 / OpenJDK 8)を使用してください）
Java 7とJava 8でスクリプトの書き方に若干の違いがあります。（書き方の違いの例）
詳細(Shibboleth Wiki): ScriptedAttributeDefinition, ScriptConfiguration, ScriptDataConnector
v2版: IdPJava1.8, ResolverScriptAttributeDefinition, IdPFilterRequirementScript
（Shibboleth Wikiでは基本的にIdPv3のページでの説明はJava 8(Nashorn)がメインでJava 7(Rhino)も併記、v2版は特に断りがなければJava 7(Rhino)での表記となっています） - Java 8を使う場合エントロピー不足で起動が遅くなる場合があるという情報があります。jre/lib/security/java.securityやシステムプロパティ等で対処してください。
詳細(Shibboleth Wiki): Installation, Troubleshooting > Slow startup time - 現在本技術ガイドでは移行の問題を考慮して新規構築でもJava 現在本技術ガイドでは移行の問題を考慮して新規構築でもJava 7(OpenJDK 7)を用いておりますが、Java 8を用いるように更新予定です。上記スクリプトの問題がなければJava 8を用いることをお勧めします。を用いておりますが、順次OpenJDK 8を用いるように更新していきます。
他の環境および最新の情報はShibbolethのサイトでご確認ください:
全体, Jetty 9.2, Jetty 9.3, Apache Tomcat 8
...