Shibboleth SP配置RequestMap后未触发认证流问题求助

1. 修正entityIDself拼写错误 #

Shibboleth的XML配置属性大小写敏感，你配置中的entityIDself应为**entityIDSelf**（大写S），拼写错误会导致自定义entityID不生效，甚至引发RequestMap规则匹配失败。

修正后的RequestMap片段：

<RequestMapper type="Native">
    <RequestMap applicationId="default">
        <Host name="example.com" applicationId="default">
            <Path name="path1" authType="shibboleth" requireSession="true" encoding="headers" entityIDSelf="entityId1" />
            <Path name="path2" authType="shibboleth" requireSession="true" encoding="headers" entityIDSelf="entityId2" />
        </Host>
    </RequestMap>
</RequestMapper>

2. 补充Apache业务路径的认证触发配置 #

当前仅配置了/Shibboleth.sso的处理规则，但业务路径（/path1、/path2）缺少触发Shibboleth认证的Apache指令，导致SP不会启动认证流。需添加对应Location配置：

<Location /path1>
    AuthType shibboleth
    Require shibboleth
    ShibRequireSession On
</Location>

<Location /path2>
    AuthType shibboleth
    Require shibboleth
    ShibRequireSession On
</Location>

<Location /Shibboleth.sso>
    UseCanonicalName On
    Require all granted
    SetHandler shib
</Location>

3. 验证配置并重启服务 #

• 检查Shibboleth配置语法：执行shibd -t（Linux）或通过Windows服务管理器验证配置，确保无语法错误。
• 重启Apache和Shibboleth服务：Linux环境执行service httpd restart、service shibd restart；Windows环境直接重启对应服务。

4. 日志排查（若问题仍存在） #

查看Shibboleth SP日志文件（默认路径：/var/log/shibboleth/shibd.log），重点查找以下关键字：

• RequestMap：确认请求是否匹配到对应Path规则
• entityID：查看SP是否尝试使用自定义的entityId1/entityId2
• AuthNRequest：确认是否生成认证请求发送给IdP

内容的提问来源于stack exchange，提问作者WaldoF