<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">On 7/18/2013 4:06 PM, Jim Hoy wrote:<br>
    </div>
    <blockquote
cite="mid:CAMshbiVVYmEHVTJyQFappYHfsewDPi6zqx9+H4Vdj=YfAcEpOw@mail.gmail.com"
      type="cite">
      <div class="moz-text-html" lang="x-western">
        <div dir="ltr">
          <div style="font-family:arial,sans-serif;font-size:13px">When
            I try to decode the AuthnRequest that we are passing to an
            IDP, I don&#8217;t get anything usable. &nbsp;I&#8217;ve tried GZip and
            .Net&#8217;s &nbsp;DeflateStream. &nbsp;Do I have the encoding and decoding
            process corrent? &nbsp;What compression does shib use? &nbsp;Is the
            XML signed with a cert?</div>
        </div>
      </div>
    </blockquote>
    <br>
<a class="moz-txt-link-freetext" href="http://docs.oasis-open.org/security/saml/v2.0/saml-bindings-2.0-os.pdf">http://docs.oasis-open.org/security/saml/v2.0/saml-bindings-2.0-os.pdf</a><br>
    <br>
    Section 3.4.4 details the message encoding used with the HTTP
    Redirect binding.&nbsp; 3.4.4.1 deals specifically with the Deflate
    compression.<br>
    <br>
    I've not worked with OpenSAML at a low enough level to know where to
    direct you in the code.<br>
    <pre class="moz-signature" cols="72">-- 
%%  Christopher A. Bongaarts   %%  <a class="moz-txt-link-abbreviated" href="mailto:cab@umn.edu">cab@umn.edu</a>          %%
%%  OIT - Identity Management  %%  <a class="moz-txt-link-freetext" href="http://umn.edu/~cab">http://umn.edu/~cab</a>  %%
%%  University of Minnesota    %%  +1 (612) 625-1809    %%
</pre>
  </body>
</html>