fleetdm/docker-idp

Docker测试用SAML 2.0身份提供商（IdP）

镜像概述

本镜像派生自https://github.com/kristophjunge/docker-test-saml-idp%EF%BC%8C%E4%B8%BB%E8%A6%81%E6%9B%B4%E6%96%B0%E5%8C%85%E6%8B%AC%EF%BC%9A%E5%8D%87%E7%BA%A7%E8%87%B3SimpleSAMLphp 1.19.0、清理Dockerfile、在IdP响应中使用***作为NameID。
警告：请勿在生产环境中使用此容器！容器未配置安全措施，包含静态用户凭据和SSL密钥。
SimpleSAMLphp以调试级别日志输出到stdout，Apache的错误和访问日志也输出到stdout。

核心功能

• 支持SAML 2.0协议的身份提供商功能
• 内置两个静态测试用户，可通过挂载配置文件自定义用户
• 提供SimpleSAMLphp web管理界面
• 日志输出到标准输出，便于容器日志查看

使用场景

• 本地开发环境中测试SAML集成功能
• 验证服务提供商（SP）与IdP的单点登录（SSO）和单点登出（SLO）交互
• 调试SAML断言和元数据配置

配置说明

部署示例

bash
docker run --name=testsamlidp_idp \
-p 8080:8080 \
-p 8443:8443 \
-e SIMPLESAMLPHP_SP_ENTITY_ID=http://app.example.com \
-e SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp \
-e SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp \
-d fleetdm/docker-idp

静态用户信息

自定义用户配置

通过挂载文件覆盖默认用户配置：

bash
-v /本地路径/users.php:/var/www/simplesamlphp/config/authsources.php

访问管理界面

IdP的SimpleSAMLphp web界面地址：http://localhost:8080/simplesaml，管理员密码为secret。

测试IdP

可使用SimpleSAMLphp作为测试服务提供商（SP）验证IdP功能：

1. 下载SimpleSAMLphp并配置到web服务器
2. 在SP的config/authsources.php添加测试SP配置：

php
'test-sp' => array(
    'saml:SP',
    'entityID' => 'http://app.example.com',
    'idp' => 'http://localhost:8080/simplesaml/saml2/idp/metadata.php',
),

3. 在SP的metadata/saml20-idp-remote.php添加IdP元数据：

php
$metadata['http://localhost:8080/simplesaml/saml2/idp/metadata.php'] = array(
    'name' => array('en' => 'Test IdP'),
    'description' => 'Test IdP',
    'SingleSignOnService' => 'http://localhost:8080/simplesaml/saml2/idp/SSOService.php',
    'SingleLogoutService' => 'http://localhost:8080/simplesaml/saml2/idp/SingleLogoutService.php',
    'certFingerprint' => '119b9e027959cdb7c662cfd075d9e2ef384e445f',
);

4. 启动IdP容器，访问SP的http://localhost/simplesaml，选择“Authentication”>“Test configured authentication sources”>“test-sp”，使用测试用户登录验证。

贡献与许可

• 贡献指南：https://github.com/kristophjunge/docker-test-saml-idp/blob/master/docs/CONTRIBUTING.md
• 许可证：MIT（原项目由Kristoph Junge授权）