[upki-fed:00576] Re: uApprove.jpについて

[Takeshi NISHIMURA <xxxxxxx@xxxxxxxxx>]

松澤様
西村です。

問題解決したようで、よかったです！

> インストールガイドには、ご指摘いただいた記述を
> /opt/shibboleth-identityprovider-2.x/src/main/webapp/WEB-INF/web.xml
> に設定するように書かれています。確かに、この場所のweb.xmlには記述しましたが、
>>>   ${CATALINA_HOME}/webapp/idp/WEB-INF/web.xml
> には、反映されていませんでした。tomcatの理解不足がもろに出てしまいました。

もしかするとですが、uApprove.jpインストールの際にShibboleth IdPを
再インストール（再デプロイ）したとき、
/opt/shibboleth-idp/conf/web.xml
が存在していれば、そちらがidp.warに取り込まれ、結果的に上記のようになります。

IdPアップデートの手順で言うと以下の部分です。
https://www.gakunin.jp/ml-archives/upki-fed/msg00334.html
> 6. idp.war中のlogin.jspやweb.xmlを改変していればそれも退避させる
>   login.jspについては2で展開したディレクトリのsrc/main/webapp/login.jspを（差分を確認した
>   上で）置き換え、
>   web.xmlについてはsrc/main/webapp/WEB-INF/web.xmlとの差分を確認した上で
>   /opt/shibboleth-idp/conf/に置いておく

なお、デプロイ時の選択で「設定ファイルを上書きする」(yes)を選択すると、
/opt/shibboleth-idp/conf/web.xml
は使われません。

(2012/12/14 15:40), matuzawa wrote:
> 株式会社創夢　宇羅様
> 
> 宮崎大学　松澤です。
> 
> 有難うございました。おかげさまで、稼動しました。
> 
> インストールガイドには、ご指摘いただいた記述を
> /opt/shibboleth-identityprovider-2.x/src/main/webapp/WEB-INF/web.xml
> に設定するように書かれています。確かに、この場所のweb.xmlには記述しましたが、
>>>   ${CATALINA_HOME}/webapp/idp/WEB-INF/web.xml
> には、反映されていませんでした。tomcatの理解不足がもろに出てしまいました。
> 
> おかげさまで、これで、個人情報の許諾についてはあまり心配しなくてもすみます。
> 有難うございました。
> 
> ----- Original Message -----
>>> From: URA Hiroshi <xxx@xxxxxxxxxx>
>>> To: xxxxxxxx@xxxxxxxxx
>>> Date: 2012-12-14 14:01:32
>>> Subject: [upki-fed:00572] Re: uApprove.jpについて
>>>
>>> 宮崎大学 松澤様
>>>
>>> 株式会社創夢の宇羅です。
>>>
>>>>> Tue, 11 Dec 2012 09:46:58 +0900, matuzawa <xxxxxxxx@xxxxxxxxxxxxxxxxxxx> said:
>>>
>>>> 個人情報利用の許諾については、uApporveでの解決がベストだと思いますが、今回の件は、当方では解決できそうもありません。
>>>> IdPへの登録時等に個人情報利用の許諾を取ろうと考えております。
>>>
>>> [upki-fed:00551]と[upki-fed:00555]のメールを拝見しますと、MySQLでも
>>> ファイルベースでも動作していないということなので、「1.4.2 IdP プラグ
>>> インの設定」のweb.xmlの設定が抜けていないでしょうか。
>>>
>>>    <filter>
>>>      <filter-name>uApprove.jp IdP plugin</filter-name>
>>>      <filter-class>ch.SWITCH.aai.uApprove.idpplugin.Plugin</filter-class>
>>>      <init-param>
>>>        <param-name>Config</param-name>
>>>        <param-value>
>>>          /opt/uApprove/conf/idp-plugin.properties;
>>>          /opt/uApprove/conf/common.properties;
>>>        </param-value>
>>>      </init-param>
>>>    </filter>
>>>
>>>    <filter-mapping>
>>>      <filter-name>uApprove.jp IdP plugin</filter-name>
>>>      <url-pattern>/*</url-pattern>
>>>      <dispatcher>REQUEST</dispatcher>
>>>      <dispatcher>FORWARD</dispatcher>
>>>    </filter-mapping>
>>>
>>> 学認の技術ガイドに従って構築しているならば、下記ファイルに上記の設定
>>> がありますでしょうか?
>>>
>>>   ${CATALINA_HOME}/webapp/idp/WEB-INF/web.xml

-- 
西村健
国立情報学研究所 TEL:03-4212-2890