Problemi con shibboleth
Identity provider
Se il messaggio di errore e' sul sito dello IdP:
- shibboleth.unimore.it (versione 1.3 in dismissione)
- idp.unimore.it (versione 2.1)
e la pagina proviene da apache o da tomcat, il servizio è giù.
Controprova:
Se la pagina proviene da shibboleth, si tratta di errore di configurazione, quasi certamente da cercarsi nei metadati.
Service provider
Un errore del server web che dice che non trova il socket di shibboleth, significa che il servizio e' fermo. Nella pagina di errore c'e' anche la persona di riferimento.
Caso Windows IIS
Se il servizio shibboleth-sp e' fermo su Windows, IIS si ferma del tutto.
Autorizzazioni
Questo errore può mascherare il successivo.
Esempio:
Passaggio degli attributi
Il problema più comune è il mancato passaggio degli attributi (oscuri problemi di compatibilita' delle routine crittografiche, oppure errore di configurazione). Si manifesta come malfunzionamento dell'applicativo.