[ProjectSCZ-FIAM] koppelen van website aan comanage

M.A.Santcroos at lumc.nl M.A.Santcroos at lumc.nl
Thu Dec 7 01:11:20 CET 2017


Hi Niels,

> On 6 Dec 2017, at 23:06 , Niels van Dijk <niels.vandijk at surfnet.nl> wrote:
> Een eduPersonTargetedID is niet een eenvoudige string value representatie van de SAML nameID, maar een "XML construct consisting of a string value inside a <saml:NameID> element along with a number of XML attributes, of most significance NameQualifier and SPNameQualifier, which identify the source and intended audience of the value." (http://software.internet2.edu/eduperson/internet2-mace-dir-eduperson-201602.html#eduPersonTargetedID)
> 
> Ofwel een in een blokje XML gewrapte nameid waarde. Als dat blokje xml ontbreekt kunnen sommige SP software de waarde niet parsen. Eenvoudigste manier om het te debuggen is even saml tracer mee te laten draaien en die output even mee te sturen (Zie: https://wiki.surfnet.nl/display/surfconextdev/SAML+trace+maken)

Hierbij twee traces: https://filesender.surf.nl/index.php?vid=005a5c6c-de98-f3e8-5294-00004f3876f1

De eerste is de post naar de scz, die returned 200.
De volgende is de post naar de bbmri sp, die returned 500.

Voor zover ik kan zien zie ik lege velden voor eduPersonTargetedID in die tweede call.

Groet,

Mark

ps. via mail versturen wilde niet vanwege .js extensies


More information about the ProjectSCZ-FIAM mailing list