abesesr/docker-shibboleth-renater-sp

docker-shibboleth-renater-sp

https://github.com/abes-esr/docker-shibboleth-renater-sp/actions/workflows/build-test-pubtodockerhub.yml/badge.svg](https://github.com/abes-esr/docker-shibboleth-renater-sp/actions/workflows/build-test-pubtodockerhub.yml)

本仓库提供一个通用Docker镜像🐳，用于部署预连接到法国教育研究身份联合（FER）的服务提供商（SP）。

GitHub文档：https://github.com/abes-esr/docker-shibboleth-renater-sp

镜像概述

该Docker镜像旨在简化Shibboleth服务提供商（SP）在法国教育研究身份联合（FER）环境中的部署流程。通过预配置与FER的连接参数，用户可快速搭建符合FER标准的身份认证服务，无需手动配置复杂的联合身份元数据和信任关系。

核心功能与特性

• 预连接FER：内置与法国教育研究身份联合（FER）的预配置连接，减少手动配置步骤
• 通用性：适用于各类需要集成FER身份认证的Web应用场景
• 自动化构建：通过GitHub Actions实现自动化构建、测试与发布，确保镜像质量
• 轻量化：基于优化的基础镜像，降低资源占用

使用场景与适用范围

• 法国教育机构（大学、学院等）需要集成FER身份认证的Web服务
• 研究机构内部系统需通过FER实现跨机构用户身份验证
• 需快速部署符合RENATER FER标准的Shibboleth SP环境的场景

使用方法与配置说明

基本部署

通过以下命令快速启动容器：

bash
docker run -d \
  --name shibboleth-sp \
  -p 80:80 \
  -p 443:443 \
  abesesr/docker-shibboleth-renater-sp

持久化配置

为保留自定义配置，建议挂载配置目录：

bash
docker run -d \
  --name shibboleth-sp \
  -p 80:80 \
  -p 443:443 \
  -v /path/to/local/config:/etc/shibboleth \
  abesesr/docker-shibboleth-renater-sp

环境变量配置

可通过环境变量调整关键参数（详细参数请参考GitHub文档）：

bash
docker run -d \
  --name shibboleth-sp \
  -p 80:80 \
  -p 443:443 \
  -e SP_ENTITY_ID=https://your-sp.example.com/shibboleth \
  -e SP_NAME="Your Service Provider" \
  abesesr/docker-shibboleth-renater-sp

Docker Compose示例

创建docker-compose.yml文件：

yaml
version: '3'
services:
  shibboleth-sp:
    image: abesesr/docker-shibboleth-renater-sp
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./config:/etc/shibboleth
    environment:
      - SP_ENTITY_ID=https://your-sp.example.com/shibboleth
      - SP_NAME="Your Institution SP"
    restart: unless-stopped

启动服务：

bash
docker-compose up -d

详细文档

完整配置指南、高级用法及故障排除，请参考项目GitHub文档：
https://github.com/abes-esr/docker-shibboleth-renater-sp