ShibTest

Ha már úgy gondoljuk, hogy készen vagyunk

• az IdP beállításaival
• az SP beállításaival
• és a közöttük érvényes metadata állomány létrehozásával, akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész.

Erre jó kis eszköz a Shibenv. Segítségével kilistázhatjuk a felhasználói attribútumokat, a webszerver változókat, illetve a teljes megkapott SAML Response-t (amennyiben az exportAssertion="true" be van állítva; ezt a tesztelés idejére érdemes beállítani).

Hibaelhárítás

!!! warning "A szócikk vagy fejezet még megírásra vár"

Shibboleth hibaüzenet

Lásd: Shibboleth troubleshooting

Nincsenek attribútumok

Megtörténik-e a session létrehozás?

Van session

Nincs session

Hiányoznak bizonyos attribútumok

Lehetséges okok:

• Hiányzik a felhasználó attribútuma a felhasználói adatbázisból
• Az IdP-nek nincs joga lekérdezni az adatbázisból az attribútumot (pl. LDAP ACI)
• Az IdP nem oldja fel az attribútumot
• Az IdP nem adja ki az attribútumot az SP-nek.
• Az SP nem fogadja el az attribútumot az IdP-től
• Az IdP nem ismeri fel az SP-t (hiba az IdP és az SP kölcsönös SSL autentikációjában), és csak az autentikálatlan SP-knek kiadható attribútumokat adja ki.