array(
'https://my_SP_entityID' => array(
'allow' => array(
'attributeFormat' => 'friendlyName',
'attributes' => array(
'isMemberOf' => array('kafe:service:myservice'),
),
'referUrl' => 'https://myhome.org',
),
'deny' => array(
'attributeFormat' => 'oid',
'attributes' => array(
'isMemberOf' => array('kafe:service:myservice'),
),
'referUrl' => 'https://myhome.org',
)
)
)
);
- simplesamlphp/modules에서 git clone https://github.com/coreen-kafe/groupacl.git
- config-templates/config-groupacl.php를 simplesamlphp/modules/config에 복사
- simplesamlphp/config/config.php 설정
'authproc.idp' => array(
9 => 'groupacl:GroupAcl',
- attributeFormat: simplesamlphp 설정이 oid format을 따를 경우 'oid'로 설정; attributes 배열의 isMemberOf를 oid로 변경해 적용함
- isMemberOf: grouper나 comanage에 설정된 값을 따름
- referUrl: grouper나 comanage의 group 권한 요청 URL
- allow: 해당 서비스제공자는 반드시 정의된 속성명과 속성값을 가지고 있어야 접근할 수 있다.
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent