子路径URL中的Shibboleth

Question

我正试图在反向代理后面安装Shibboleth服务提供商，该代理处理SSL卸载，并将所有/ Shibboleth / URL重定向到承载Shibboleth SP和Apache的VM。下面是一些URL示例：

site.domain.com > go to website
site.domain.com/shibboleth/protectedURL1 > go to Shibboleth SP, first protected path
site.domain.com/shibboleth/protectedURL2 > go to Shibboleth SP, second protected path

在shibboleth2.xml中，我看到所有处理程序URL都是相对的：

检查SAML调用，我发现Shibboleth URL缺少/shibboleth/部件：

https://site.domain.com/Shibboleth.sso/SAML2/POST

这个链接确实不起作用，但是如果我手动添加/shibboleth/：https://site.domain.com/shibboleth/Shibboleth.sso/SAML2/POST，它就能工作了。

我可以在哪里配置shibboleth URL，添加/shibboleth/？

Answer 1

我必须在shibboleth2.xml的Sessions部分修改D1，然后重新配置Apache /shibboleth/到所有位置。我在Shibboleth文档中发现了一条线索：https://wiki.shibboleth.net/confluence/display/SP3/Sessions#Sessions-AdvancedConfiguration

下面是我的最后一个Sessions部分：