jamedjo/test-saml-idp

Docker测试SAML 2.0身份提供者（IdP）

本镜像 fork 自 https://github.com/kristophjunge/docker-test-saml-idp%EF%BC%8C%E6%98%AF%E4%B8%80%E4%B8%AA%E5%8D%B3%E6%8F%92%E5%8D%B3%E7%94%A8%E7%9A%84SAML 2.0身份提供者（IdP）容器，专为开发和测试场景设计。

基于 SimpleSAMLphp 和官方PHP7 Apache镜像构建。警告：请勿在生产环境中使用本容器！ 容器未配置安全措施，包含静态用户凭证和SSL密钥。

SimpleSAMLphp以调试级别日志输出到stdout，Apache的错误和访问日志也输出到stdout。容器中包含的SimpleSAMLphp版本为1.18.7。

支持的标签

• 1.18 https://github.com/jamedjo/docker-test-saml-idp/blob/1.18/Dockerfile
• 1.17 https://github.com/jamedjo/docker-test-saml-idp/blob/1.17/Dockerfile
• 1.16 https://github.com/jamedjo/docker-test-saml-idp/blob/1.16/Dockerfile

变更日志

查看 https://github.com/jamedjo/docker-test-saml-idp/blob/master/docs/CHANGELOG.md 了解最新变更信息。

核心功能

1. 即插即用，快速搭建SAML 2.0 IdP测试环境
2. 内置4个静态测试用户，支持自定义用户配置
3. 日志输出到stdout，便于容器日志管理
4. 支持配置SP实体ID、断言消费服务和单点登出服务等参数

使用场景

• 开发阶段验证应用与SAML IdP的集成功能
• 测试单点登录（SSO）和单点登出（SLO）流程
• 学习SAML 2.0协议的交互机制

配置说明与部署示例

基本部署命令

bash
docker run --name=testsamlidp_idp \
-p 8080:8080 \
-p 8443:8443 \
-e SIMPLESAMLPHP_SP_ENTITY_ID=http://app.example.com \
-e SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp \
-e SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp \
-d jamedjo/test-saml-idp

内置测试用户

容器中预配置了4个静态用户：

自定义用户配置

通过挂载配置文件自定义用户：

bash
-v /path/to/your/users.php:/var/www/simplesamlphp/config/authsources.php

访问管理界面

IdP的SimpleSAMLphp web界面可通过 http://localhost:8080/simplesaml 访问，管理员密码为 secret。

测试IdP功能

可使用SimpleSAMLphp作为测试SP验证IdP是否正常工作：

1. 下载 SimpleSAMLphp 并配置到Web服务器
2. 在SP的 config/authsources.php 中添加测试SP配置：

php
'test-sp' => array(
    'saml:SP',
    'entityID' => 'http://app.example.com',
    'idp' => 'http://localhost:8080/simplesaml/saml2/idp/metadata.php',
),

3. 在SP的 metadata/saml20-idp-remote.php 中添加IdP元数据：

php
$metadata['http://localhost:8080/simplesaml/saml2/idp/metadata.php'] = array(
    'name' => array(
        'en' => 'Test IdP',
    ),
    'description' => 'Test IdP',
    'SingleSignOnService' => 'http://localhost:8080/simplesaml/saml2/idp/SSOService.php',
    'SingleLogoutService' => 'http://localhost:8080/simplesaml/saml2/idp/SingleLogoutService.php',
    'certFingerprint' => '119b9e027959cdb7c662cfd075d9e2ef384e445f',
);

4. 启动IdP容器后，从SP的 http://localhost/simplesaml 发起登录测试，选择 test-sp 并使用测试用户凭证登录。

贡献

查看父项目的 https://github.com/kristophjunge/docker-test-saml-idp/blob/master/docs/CONTRIBUTING.md 了解贡献方式，查看 https://github.com/kristophjunge/docker-test-saml-idp/blob/master/docs/CONTRIBUTORS.md 获取贡献者列表。

许可证

本项目基于MIT许可证，由Kristoph Junge授权。