# ShibTest

Ha már úgy gondoljuk, hogy készen vagyunk

- az [IdP beállításaival](https://help.edu.hu/books/elavult-archiv/page/shibboleth-idp)
- az [SP beállításaival](https://help.edu.hu/books/shibboleth/page/shibboleth-sp)
- és a közöttük érvényes <a>metadata állomány</a> létrehozásával, akkor itt az idő, hogy teszteljük, jól működik-e a nagy egész.

Erre jó kis eszköz a **[Shibenv](https://help.edu.hu/books/shibboleth/page/shibenv)**. Segítségével kilistázhatjuk a felhasználói attribútumokat, a webszerver változókat, illetve a teljes megkapott [SAML](https://help.edu.hu/books/alapok-es-fogalmak/page/saml) Response-t (amennyiben az `exportAssertion="true"` be van állítva; ezt a tesztelés idejére érdemes beállítani).

## Hibaelhárítás

<p class="callout warning">**A szócikk vagy fejezet még megírásra vár**</p>

### Shibboleth hibaüzenet

Lásd: [Shibboleth troubleshooting](https://help.edu.hu/books/shibboleth/page/shibboleth-troubleshooting)

### Nincsenek attribútumok

#### Megtörténik-e a session létrehozás?

#### Van session

#### Nincs session

### Hiányoznak bizonyos attribútumok

**Lehetséges okok:**

- Hiányzik a felhasználó attribútuma a felhasználói adatbázisból
- Az IdP-nek nincs joga lekérdezni az adatbázisból az attribútumot (pl. LDAP ACI)
- Az [IdP nem oldja fel az attribútumot](https://help.edu.hu/books/shibboleth/page/shibidpattrib)
- Az [IdP nem adja ki az attribútumot az SP-nek](https://help.edu.hu/books/elavult-archiv/page/attributum-kiadas).
- Az <a>SP nem fogadja el az attribútumot az IdP-től</a>
- Az IdP nem ismeri fel az SP-t (hiba az IdP és az SP kölcsönös SSL autentikációjában), és csak az autentikálatlan SP-knek kiadható attribútumokat adja ki.