Configuration converted to use attribute resolver.
[java-idp.git] / src / conf / origin.properties
1 ###################################################################################
2 #
3 # Handle Service Configuration
4 #
5 ###################################################################################
6
7 ##### General Configuration #####
8
9  # [Required] Name of this Handle Service (usually a dns name)
10  #edu.internet2.middleware.shibboleth.hs.HandleServlet.issuer = shib2.internet2.edu
11
12  # [Required] Authentication scope (usually a dns domain)
13  #edu.internet2.middleware.shibboleth.hs.HandleServlet.authenticationDomain = shibdev.edu
14
15  # [Required] URL at which the corresponding Attribute Authority can be reached
16  #edu.internet2.middleware.shibboleth.hs.HandleServlet.AAUrl = http://host.test.edu/shibboleth/AA
17
18  # [Optional] HTTP Request Header to get principal name from (defaults to REMOTE_USER)
19  #edu.internet2.middleware.shibboleth.hs.HandleServlet.username = REMOTE_USER
20
21 ##### Assertion Signing #####
22
23  # [Required] Location of a Java keystore containing an X509 certificate
24  # and matching key.  Used to sign assertions made by this HS
25  #edu.internet2.middleware.shibboleth.hs.HandleServlet.keyStorePath = /conf/keystore.jks
26
27  # [Required] Password for the keystore
28  #edu.internet2.middleware.shibboleth.hs.HandleServlet.keyStorePassword = shibhs
29
30  # [Required] Keystore alias for the private key
31  #edu.internet2.middleware.shibboleth.hs.HandleServlet.keyStoreKeyAlias = shibhs
32
33  # [Required] Password for the private key
34  #edu.internet2.middleware.shibboleth.hs.HandleServlet.keyStoreKeyPassword = shibhs
35
36  # [Optional] Keystore alias for the X509 certificate (Defaults to the private key alias)
37  #edu.internet2.middleware.shibboleth.hs.HandleServlet.certAlias = shibhs
38
39
40 ###################################################################################
41 #
42 # Attribute Authority Configuration
43 #
44 ###################################################################################
45
46 ##### General Configuration #####
47
48  # [Required] Name of this Attribute Authority (usually a dns name)
49  #edu.internet2.middleware.shibboleth.aa.AAServlet.authorityName = shib2.internet2.edu
50  
51  # [Optional] Set to true if the Attribute Authority should pass internal error messages to 
52  # the SHAR (for debugging purposes) (defaults to false)
53  #edu.internet2.middleware.shibboleth.aa.AAServlet.passThruErrors = false
54
55 ##### Attribute Resolution #####
56
57  # [Required] Attribute Resolver configuration
58  #edu.internet2.middleware.shibboleth.aa.attrresolv.AttributeResolver.ResolverConfig = /conf/resolver.xml
59
60 ##### Attribute Release Policies #####
61
62  # [Required] Arp Repository Implementation
63  edu.internet2.middleware.shibboleth.aa.arp.ArpRepository.implementation = edu.internet2.middleware.shibboleth.aa.arp.provider.FileSystemArpRepository
64
65    ### Parameters for edu.internet2.middleware.shibboleth.aa.arp.provider.FileSystemArpRepository ###
66         
67    # [Required if active] Path from which Policies can be loaded
68    edu.internet2.middleware.shibboleth.aa.arp.provider.FileSystemArpRepository.Path = /conf/arps/
69         
70    # [Optional] Time in milliseconds for which Release Policies should be cached
71    # (Defaults to 0 or "no caching")
72    edu.internet2.middleware.shibboleth.aa.arp.BaseArpRepository.ArpTTL = 300000
73
74
75 ###################################################################################
76 #
77 # Shared Configuration
78 #
79 ###################################################################################
80
81 ##### Attribute Query Handle Repository #####
82
83  # [Optional] Specifes an implementation to be used for the HS and AA to share AQHs (Defaults to Memory provider)
84  edu.internet2.middleware.shibboleth.hs.HandleRepository.implementation = edu.internet2.middleware.shibboleth.hs.provider.MemoryHandleRepository
85  #edu.internet2.middleware.shibboleth.hs.HandleRepository.implementation = edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository
86
87    ### Parameters for edu.internet2.middleware.shibboleth.hs.provider.MemoryHandleRepository ###
88
89    # [Optional] Time in milliseconds for which issued AQHs are valid (Defaults to 1800000 or 30 minutes)
90    #edu.internet2.middleware.shibboleth.hs.BaseHandleRepository.handleTTL = 10000
91
92    ### Parameters for edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository ###
93         
94    # [Required if active] Location of a Java keystore containing a Triple DES secret key.  
95    # Used to encrypt the principal's identifiers
96    #edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository.keyStorePath = /conf/handle.jks
97
98    # [Required if active] Password for the keystore
99    #edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository.keyStorePassword = shibhs
100
101    # [Required if active] Keystore alias for the secret key
102    #edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository.keyStoreKeyAlias = handleKey
103
104    # [Required if active] Password for the private key
105    #edu.internet2.middleware.shibboleth.hs.provider.CryptoHandleRepository.keyStoreKeyPassword = shibhs
106
107    # [Optional] Time in milliseconds for which issued AQHs are valid (Defaults to 1800000 or 30 minutes)
108    #edu.internet2.middleware.shibboleth.hs.BaseHandleRepository.handleTTL = 10000
109
110 ##### Club Configuration #####
111
112  # [Optional] URIs that define club policy, separated by commas (defaults to the InCommon pilot policy)
113  #edu.internet2.middleware.shibboleth.audiences = urn:mace:InCommon:pilot:2003, urn:example:com:exampleClub
114
115
116