[upki-fed:00450] Re: FYI: ブラウザのIPアドレスを元に属性を生成するIdPプラグイン

[Kaz IGARASHI <xxx@xxxxxxxxxxx>]

西村先生

成城大学五十嵐です．

情報ありがとうございます．
本学では，出席を Web アプリケーションでとる場合に，代返防止対策で，当該教室内 PC の 
IP Address のみに限定したいとうい要望をよく耳にしますので，SP 側での実装価値はあるか
と思います．

機会があれば試してみたいと思います．

----- Original Message -----
>> From: Takeshi NISHIMURA <xxxxxxx@xxxxxxxxx>
>> To: xxxxxxxx@xxxxxxxxx
>> Date: 2012-04-18 20:23:43
>> Subject: [upki-fed:00446] FYI: ブラウザのIPアドレスを元に属性を生成するIdPプラグイン
>> 
>> 西村です。
>> 
>> おもしろいIdPプラグインを見つけましたのでご紹介させていただきます。
>> 
>> URLは最後に貼付した英文メール中にありますが、このIdPプラグインを
>> 使えば利用者がどこからアクセスしているか(アクセス元IPアドレス)に
>> 応じて、例えば学内の場合のみ1になる属性を生成することができます。
>> これ単体で学認の属性として使うことはないと思いますが、既存の
>> 属性とattribute-resolver.xml/attribute-filter.xmlで組み合わせれば、
>> 例えば学内からのアクセスの場合のみに正当なeduPersonEntitlement属性
>> を送出するようなことが考えられます。
>> 
>> そもそも、学認はどこからでもアクセスできるのが売りですので、利用者が
>> どこからアクセスしているかで結果を変える必要があるというのがかなりの
>> レアケースかもしれませんが、そのようなケースでは役に立つと思いますの
>> で、ご参考まで。
>> 
>> -------- Original Message --------
>> Subject: User Agent Based Attributes Extensions
>> Date: Thu, 12 Apr 2012 11:23:43 -0400
>> From: Chad La Joie <xxxxxx@xxxxxxxxx>
>> Reply-To: Shib Dev <xxx@xxxxxxxxxxxxxx>
>> To: Shib Dev <xxx@xxxxxxxxxxxxxx>
>> 
>> The UK Federation asked me to create a plugin that could generate
>> attributes, during attribute resolution, based on the IP address of
>> the user agent at the time of authentication.  The extension works for
>> both front and back-channel requests.
>> 
>> Now that the plugin is complete, they have made it available on github
>> in case others would have a use for it.  You can find the information
>> on the plugin here:
>> 
>> https://github.com/ukf/ua-attribute-idp-ext
>> 
>> -- 
>> Chad La Joie
>> www.itumi.biz
>> trusted identities, delivered
>> --
>> To unsubscribe from this list send an email to xxxxxxxxxxxxxxx@xxxxxxxxxxxxxx
>> 
>> 

Kaz IGARASHI +++++++++++++++++++++++++++++++
Mail to -------------------- xxx@xxxxxxxxxxx
Phone ------------------------- 03-3482-2165
++++++++++++++++++++++++++++ MNC, Seijo Univ.