[upki-fed:00557] Re: uApprove.jpについて

[matuzawa <xxxxxxxx@xxxxxxxxxxxxxxxxxxx>]

土屋先生

宮崎大学　松澤です。
いろいろ情報いただき、有難うございます。

>> というようなエラーが出ました．idp-process.log の方ではなく，catalina.out
>> の方を見てみれば，何かヒントがあるかもしれません．
tomcatのほうには、SPにアクセスしたときに、情報:が表示されるだけで、致命的：は表示されません。

>> 元々の動作している attribute-filter.xml を使って，単に uapprove.jp をイン
>> ストールする作業だけやってみたらどうなりますか?
正常に動きます。

>> るようなら，attribute-filter.xml の記述ミスということになるはずと思います．
attribute-filter.xml に
<PermitValueRule xsi:type="uajpmf:AttributeUapprove" />
の部分を書き加えています。分かりやすいようにflilterPolicy 1ブロック分を表示します。

    <AttributeFilterPolicy id="Policyformeatwiki">
        <PolicyRequirementRule xsi:type="basic:AttributeRequesterString"
            value="https://meatwiki.nii.ac.jp/shibboleth-sp" />

        <AttributeRule attributeID="eduPersonPrincipalName">
            <PermitValueRule xsi:type="basic:ANY" />
        </AttributeRule>

        <AttributeRule attributeID="email">
            <PermitValueRule xsi:type="uajpmf:AttributeUapprove" />
        </AttributeRule>
    </AttributeFilterPolicy>


----- Original Message -----
>> From: TSUCHIYA Masatoshi <xxxxxxxx@xxxxxx>
>> To: xxxxxxxx@xxxxxxxxx
>> Date: 2012-12-07 15:26:28
>> Subject: [upki-fed:00556] Re: uApprove.jpについて
>> 
>> 土屋です．
>> 
>> >> On Fri, 7 Dec 2012 13:44:47 +0900
>> >> xxxxxxxx@xxxxxxxxxxxxxxxxxxx (matuzawa) said as follows:
>> 
>> >logのDEBUG部分を根拠にmysqlの問題だと思っていましたが、もしかして次の
>> >java.lang.NoSuchMethodError を気にするべきだったのでしょうか？
>> 
>> 私がはまった事例だと，jce.jar が classpath に存在していなくて，uapprove.jp
>> が動かなかったことがあります．でも，その場合は，tomcat 本体のログである
>> catalina.out の方に，
>> 
>> 2012/07/09 10:35:14 org.apache.catalina.startup.HostConfig deployWAR
>> 情報: Webアプリケーションアーカイブ idp.war を配備します
>> 2012/07/09 10:35:47 org.apache.catalina.startup.HostConfig deployWAR
>> 情報: Webアプリケーションアーカイブ uApprove.war を配備します
>> 2012/07/09 10:48:20 org.apache.catalina.loader.WebappClassLoader loadClass
>> 情報: 不正なアクセス: このWebアプリケーションのインスタンスは既に停止されています  Could not load javax.crypto.SecretKey. 不正なアクセスを引き起こしたスレッドを終了させ、投げられたエラーによりデバッグ用に次のスタックトレースが生成されましたが，機能に影響はありません
>> 
>> というようなエラーが出ました．idp-process.log の方ではなく，catalina.out
>> の方を見てみれば，何かヒントがあるかもしれません．
>> 
>> もう1つ，最初のメールで，
>> 
>> >> On Fri, 7 Dec 2012 09:55:57 +0900 (5 hours, 27 minutes, 50 seconds ago)
>> >> xxxxxxxx@xxxxxxxxxxxxxxxxxxx (matuzawa) said as follows:
>> 
>> >ちなみに、uApporveを利用しないようにattribute-filter.xmlを記述した場合に
>> >は正常にアクセスできます。
>> 
>> と書かれていましたが，これがちょっと ??? です．uapprove.jp をインストール
>> するのと，attribute-filter.xml の設定は独立に検討できます．
>> 
>> 元々の動作している attribute-filter.xml を使って，単に uapprove.jp をイン
>> ストールする作業だけやってみたらどうなりますか? もし，それでエラーが消え
>> るようなら，attribute-filter.xml の記述ミスということになるはずと思います．
>> 
>> -- 
>> 土屋 雅稔 ( TSUCHIYA Masatoshi )
>>