<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Exchange Server">
<!-- converted from rtf -->
<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>
</head>
<body>
<font face="Consolas" size="2"><span style="font-size:10.5pt;">
<div>I have a Shib SP configuration that isn&#8217;t working as I expect it to. This is on v 2.4.3 running on Win2008R2/IIS7.5. Maybe my expectations are wrong, but it seems like a bug.</div>
<div>&nbsp;</div>
<div>I&#8217;m attempting to protect content in specific directories with Path statements. This config works properly for all configured paths:</div>
<div>&nbsp;</div>
<div>&lt;Host name=&quot;diafine3.cac.washington.edu&quot;&gt;</div>
<div>&nbsp;&nbsp;&nbsp; &lt;Path name=&quot;secure&quot; authType=&quot;shibboleth&quot; requireSession=&quot;true&quot;/&gt;</div>
<div>&nbsp;&nbsp;&nbsp; &lt;Path name=&quot;stepup&quot; applicationId=&quot;stepup2f&quot; authType=&quot;shibboleth&quot; requireSessionWith=&quot;uwtoken&quot;/&gt;</div>
<div>&nbsp;&nbsp;&nbsp; &lt;Path name=&quot;test&quot; authType=&quot;shibboleth&quot;&gt;</div>
<div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;Path name=&quot;secure&quot; authType=&quot;shibboleth&quot; requireSession=&quot;true&quot;/&gt;</div>
<div>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;Path name=&quot;stepup&quot; applicationId=&quot;stepup2f&quot; authType=&quot;shibboleth&quot; requireSessionWith=&quot;uwtoken&quot;/&gt;</div>
<div>&nbsp;&nbsp;&nbsp; &lt;/Path&gt;</div>
<div>&lt;/Host&gt;</div>
<div>&nbsp;</div>
<div>If I comment out the first two path statements then the test/secure path still works as expected, but the test/stepup path doesn't. After hitting the authentication service and being returned to my SP I get the error:</div>
<div>&nbsp;</div>
<div>&quot;Shibboleth Error</div>
<div>ISAPI extension can only be invoked to process Shibboleth protocol requests. Make sure the mapped file extension doesn't match actual content.&quot;</div>
<div>&nbsp;</div>
<div>I've got the default mapping to .sso and there is no actual content that matches.</div>
<div>&nbsp;</div>
<div>&nbsp;</div>
<div>Michael W. Brogan</div>
<div>Technical Lead, Identity and Access Management</div>
<div>UW Information Technology University of Washington</div>
<div>206-685-7521</div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">&nbsp;</span></font></div>
<div><font face="Calibri" size="2"><span style="font-size:11pt;">&nbsp;</span></font></div>
</span></font>
</body>
</html>