<div dir="ltr">I had luck with <a href="https://www.mediawiki.org/wiki/Extension:PluggableAuth">https://www.mediawiki.org/wiki/Extension:PluggableAuth</a> and our Shib IdP.<div><br></div><div>This was never adopted into production however (still just using ldap auth) and my deployment was done about a year ago so YMMV.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Sep 19, 2019 at 9:43 AM Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">* Marco Malavolti <<a href="mailto:marco.malavolti@garr.it" target="_blank">marco.malavolti@garr.it</a>> [2019-09-19 15:10]:<br>
> I'm here to know if any of you use Shibboleth as authentication<br>
> method on Mediawiki and this extension:<br>
<br>
Many, many years ago.<br>
<br>
> This is my configuration in the LocalSettings.php:<br>
<br>
I just checked but couldn't find any signs of any of those config<br>
files anymore. (The machines or acounts that hosted them are long<br>
gone, too.)<br>
<br>
> <a href="https://gerrit.wikimedia.org/r/plugins/gitiles/mediawiki/extensions/Shibboleth/+/master" rel="noreferrer" target="_blank">https://gerrit.wikimedia.org/r/plugins/gitiles/mediawiki/extensions/Shibboleth/+/master</a><br>
<br>
The instructions there don't give me much hope. E.g. setting<br>
applicationId ("Apache vhost konfig") should have absolutely nothing<br>
to do with that MediaWiki extension and neither would you have to<br>
remove that setting nor enable headers ("Apache vhost konfig FastCGI<br>
(FPM)") when using FPM. That all depends on /other/ (and not<br>
recommended) configuration that's not even mentioned there, just<br>
assumed to be wrong and in-place.<br>
<br>
> Thank for any help you can provide to solve this problem with groups.<br>
<br>
You've tried logging and and logging in, again, as stated in the<br>
"Known Bugs" section of the referenced documentation?<br>
(Also it seems the bug mentioned there<br>
<a href="https://phabricator.wikimedia.org/T184736" rel="noreferrer" target="_blank">https://phabricator.wikimedia.org/T184736</a> has meanwhile been resolved,<br>
though you'd have to check whether it's included in the MediaWiki<br>
release you're running, of course.)<br>
<br>
Other than that: If I had to guess I'd say your affiliations are<br>
multi-valued (though to PHP it's just one string that doesn't match<br>
your indidivial affiliation values) and your config/code isn't<br>
prepared to deal with that.<br>
<br>
-peter<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Darren Boss<br>Senior Programmer/Analyst<br>Programmeur-analyste principal<br><a href="mailto:darren.boss@computecanada.ca" target="_blank">darren.boss@computecanada.ca</a><br>(o) 416.228.1234 x 230</div>