🗒️ Shibboleth IdP 2.1.2へのバージョンアップの検証

⇒#1149@研究ノート;

日時	2009-08-06
関係者（共同研究者）

https://upki-portal.nii.ac.jp/docs/fed

Shibboleth Idp 2.1.2へのバージョンアップ

学術認証フェデレーション(UPKI-Fed)試行運用参加説明会¹⁾に参加し、海外のSPなどでは、Shibboleth 1.3も利用されているため、Shibboleth 1.3/2.0の２つの仕様に対応したShibboleth IdPを構築することが必要であることがわかった。

UPKI-学術認証フェデレーション²⁾の技術ガイド（https://upki-por…）によると、それほど面倒な設定はないようだったので、ひとまず、Shibboleth 2.0からShibboleth 2.1.2へのバージョンアップを行った。

また、山形大学のShibboleth Metaデータを管理しているデータベースの構造をShibboleth 1.3/2.0の２つのバージョンに対応したメタデータを格納できるようにフィールドの拡張を行った³⁾。また、データベースを表示するaspページのコードも対応した。

バージョンアップしたら、なんだか、eduPersonTargetedIDの形式が変わったぞ？
以前までは、ハッシュ形式だったのに、2.1.2からはUUID形式(Type4)になっている？
UPKI に参加している他の人に聞いてみよう！！（https://upki-por…）
なるほど、こんなところ（https://upki-por…）にソースコードが管理さているのかぁ。ソースコード読んだほうがはやそうなので、ひとまず、読んでみました⁴⁾。＜国立情報学研究所 ⁵⁾の山地先生、ありがとうございます。
その後、京産大の秋山より、バグの報告がShibbolethプロジェクトのJIRAに掲載されており、shibboleth-commons 1.1.3で改善されるとのことであった（https://upki-por…）⁶⁾。

改善されたShibboleth 2.1.xのパッケージがリリースされるまでは、StoredIDでなく、ComputeIDを利用することで回避できるのではないか？

Shibboleth IdP 2.1.3にバージョンアップしたところ、改善されてるようだ⁷⁾。

Shibboleth 2.0.0(初期)
https://upkishib…!https://amenity2…!jBPwOdZkz6mm84RdCNegfPNWu8c=

Shibboleth 2.1.2(更新後；メタデータ更新後）
https://upkishib…!https://amenity2…!0b000ab7-2fa7-4ebf-b387-fdd63dc15cf6

Shibboleth 2.1.2(更新後;メタデータ更新後；ComputedID)
https://upkishib…!https://amenity2…!jBPwOdZkz6mm84RdCNegfPNWu8c=

旧バージョン：　Shibboleth IdP 2.0.0
新バージョン：　Shibboleth IdP 2.1.2

メタデータテンプレート：https://upki-por…

【構築記録】
・UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.1）⁸⁾
・UPKI用Shibboleth IdPの構築記録(ＯＳ環境の設定 No.2）⁹⁾

【関連講義】
・サイバーキャンパス「鷹山」,UPKI 関係資料¹⁰⁾

【関連ＵＲＬ】
シボレス IdP用メタデータ生成支援ツール
https://a.yamaga…
シボレスＳＰ用メタデータ生成支援ツール
https://a.yamaga…