3.2.2. 为 mod_auth_mellon 使用的 Cookie 设置 SameSite 值

流程

1. 创建几个 helper shell 变量：

   fqdn=`hostname`
   mellon_endpoint_url="https://${fqdn}/mellon"
   mellon_entity_id="${mellon_endpoint_url}/metadata"
   file_prefix="$(echo "$mellon_entity_id" | sed 's/[^A-Za-z.]/_/g' | sed 's/__*/_/g')"

   Copy to Clipboard Toggle word wrap

2. 运行以下命令调用 Mellon 元数据创建工具：

   /usr/libexec/mod_auth_mellon/mellon_create_metadata.sh $mellon_entity_id $mellon_endpoint_url

   Copy to Clipboard Toggle word wrap

3. 将生成的文件移动到其目的地（在上面创建的 /etc/httpd/conf.d/mellon.conf 文件中引用）：

   mv ${file_prefix}.cert /etc/httpd/saml2/mellon.crt
   mv ${file_prefix}.key /etc/httpd/saml2/mellon.key
   mv ${file_prefix}.xml /etc/httpd/saml2/mellon_metadata.xml

   Copy to Clipboard Toggle word wrap