kenchan0130/simplesamlphp Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Docker测试用SAML 2.0身份提供商(IdP)

![]([] ![]([] ![License: MIT]([***]

用于开发和测试的即插即用型SAML 2.0身份提供商(IdP) Docker容器。

基于SimpleSAMLphp构建，以官方PHP8 Apache镜像为基础。

SimpleSAMLphp以调试日志级别将日志输出到stdout，Apache将错误日志和访问日志输出到stdout。

禁止在生产环境中使用。此镜像仅用于测试。

用途

使用docker run命令

sh
docker run --name=idp \
  -p 8080:8080 \
  -e SIMPLESAMLPHP_SP_ENTITY_ID=[***] \
  -e SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp \
  -e SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp \
  -d kenchan0130/simplesamlphp

使用docker-compose

yml
version: "3"
services:
  idp:
    image: kenchan0130/simplesamlphp
    container_name: idp
    ports:
      - "8080:8080"
    environment:
      SIMPLESAMLPHP_SP_ENTITY_ID: [***]
      SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE: http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp
      SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE: http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp

IdP中配置了两个静态用户，信息如下：

还有一个管理员用户：

环境变量

高级用法

自定义IdP用户

如需自定义IdP用户，可通过挂载配置文件定义自己的用户。

php
<?php
// 这些属性模拟Azure AD的属性
$test_user_base = array(
    '[***] => 'ab4f07dc-b661-48a3-a173-d0103d6981b2',
    '[***] => '',
    '[***] => '',
    '[***] => array(),
    '[***] => '[***]
    '[***] => array('[***] '[***]
    '[***] => '',
    '[***] => '',
    '[***] => '',
    '[***] => ''
);

$config = array(
    'admin' => array(
        'core:AdminPassword',
    ),
    'example-userpass' => array(
        'exampleauth:UserPass',
        'user1:password' => array_merge($test_user_base, array(
            '[***] => 'f2d75402-e1ae-40fe-8cc9-98ca1ab9cd5e',
            '[***] => 'User1 Taro',
            '[***] => '***',
            '[***] => 'Taro',
            '[***] => 'User1',
            '[***] => '***'
        )),
        'user2:password' => array_merge($test_user_base, array(
            '[***] => 'f2a94916-2fcb-4b68-9eb1-5436309006a3',
            '[***] => 'User2 Taro',
            '[***] => '***',
            '[***] => 'Taro',
            '[***] => 'User2',
            '[***] => '***'
        )),
    ),
);

将此代码保存为authsources.php后，可通过卷挂载自定义IdP用户：

docker run命令

sh
docker run --name=idp \
  -p 8080:8080 \
  -e SIMPLESAMLPHP_SP_ENTITY_ID=[***] \
  -e SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp \
  -e SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE=http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp \
  -v $PWD/authsources.php:/var/www/simplesamlphp/config/authsources.php \
  -d kenchan0130/simplesamlphp

docker-compose

yml
version: "3"
services:
  idp:
    image: kenchan0130/simplesamlphp
    container_name: idp
    ports:
      - "8080:8080"
    environment:
      SIMPLESAMLPHP_SP_ENTITY_ID: [***]
      SIMPLESAMLPHP_SP_ASSERTION_CONSUMER_SERVICE: http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp
      SIMPLESAMLPHP_SP_SINGLE_LOGOUT_SERVICE: http://localhost/simplesaml/module.php/saml/sp/saml2-logout.php/test-sp
    volumes:
      - authsources.php:/var/www/simplesamlphp/config/authsources.php

有关详细属性，请参见SimpleSAMLphp身份提供商快速入门#认证模块。

自定义SP远程元数据引用

如需自定义SP远程元数据引用，可通过挂载配置文件进行定义。

php
<?php
/* 数组的索引是此SP的实体ID */
$metadata['entity-id-1'] = array(
    'AssertionConsumerService' => 'http://localhost/simplesaml/module.php/saml/sp/saml2-acs.php/test-sp',
    ForceAuthn => true
);
$metadata['entity-id-2'] = array(
    'AssertionConsumerService' => 'http://localhost/saml/acs',
    'SingleLogoutService' => 'http://localhost/saml/logout'
);

将此代码保存为saml20-sp-remote.php后，可通过卷挂载自定义：

docker run命令

sh
docker run --name=idp \
  -p 8080:8080 \
  -v saml20-sp-remote.php:/var/www/simplesamlphp/metadata/saml20-sp-remote.php \
  -d kenchan0130/simplesamlphp

docker-compose

yml
version: "3"
services:
  idp:
    image: kenchan0130/simplesamlphp
    container_name: idp
    ports:
      - "8080:8080"
    volumes:
      - saml20-sp-remote.php:/var/www/simplesamlphp/metadata/saml20-sp-remote.php

有关详细属性，请参见SP远程元数据引用#SAML 2.0选项。

灵感来源

• [***]

许可证

MIT