[upki-fed:00449] Re: FYI: ブラウザのIPアドレスを元に属性を生成するIdPプラグイン

[Toyokazu Akiyama <xxxxxxx@xxxxxxxxxxxxxxxxxx>]

京産大の秋山です．

情報ありがとうございます．
このプラグインの機能自体も面白いかもしれませんが，むしろ，IdPを拡張するときに
どのように実装＆配布すればいいかを知る上で，わかりやすいサンプルかもしれませんね．

2012年4月18日20:23 Takeshi NISHIMURA <xxxxxxx@xxxxxxxxx>:

> 西村です。
>
> おもしろいIdPプラグインを見つけましたのでご紹介させていた**だきます。
>
> URLは最後に貼付した英文メール中にありますが、**このIdPプラグインを
> 使えば利用者がどこからアクセスしているか(**アクセス元IPアドレス)に
> 応じて、**例えば学内の場合のみ1になる属性を生成することができます。
> これ単体で学認の属性として使うことはないと思いますが、既存の
> 属性とattribute-resolver.xml/**attribute-filter.xmlで組み合わせれば、
> 例えば学内からのアクセスの場合のみに正当なeduPerson**Entitlement属性
> を送出するようなことが考えられます。
>
> そもそも、学認はどこからでもアクセスできるのが売りですので、**利用者が
> どこからアクセスしているかで結果を変える必要があるというのが**かなりの
> レアケースかもしれませんが、**そのようなケースでは役に立つと思いますの
> で、ご参考まで。
>
> -------- Original Message --------
> Subject: User Agent Based Attributes Extensions
> Date: Thu, 12 Apr 2012 11:23:43 -0400
> From: Chad La Joie <xxxxxx@xxxxxxxxx>
> Reply-To: Shib Dev <xxx@xxxxxxxxxxxxxx>
> To: Shib Dev <xxx@xxxxxxxxxxxxxx>
>
> The UK Federation asked me to create a plugin that could generate
> attributes, during attribute resolution, based on the IP address of
> the user agent at the time of authentication.  The extension works for
> both front and back-channel requests.
>
> Now that the plugin is complete, they have made it available on github
> in case others would have a use for it.  You can find the information
> on the plugin here:
>
> https://github.com/ukf/ua-**attribute-idp-ext<https://github.com/ukf/ua-attribute-idp-ext>
>
> --
> Chad La Joie
> www.itumi.biz
> trusted identities, delivered
> --
> To unsubscribe from this list send an email to
> xxxxxxxxxxxxxxx@xxxxxxxxxxxxxx
>
>


-- 
Toyokazu AKIYAMA
Faculty of Computer Science and Engineering,
Kyoto Sangyo University
TEL/FAX: +81-75-705-1531