<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Hi,<div><br></div><div>I am sorry, if these question is been asked multiple times.</div><div>I am using Shibboleth SP 3.0.2. In my project, we are going to use Shibboleth for ADFS integration. I have multiple application in my project which run under the same Shibboleth session.</div><div><br></div><div>What I am trying to do is that first application gets authenticated by ADFS. It adds some information to header, and make servlet redirect to another application URL.</div><div><br></div><div>Like below</div><div><a href="https://aboc.com//MyServlet/myServlet">https://aboc.com//MyServlet/myServlet</a> (first to get ADFS session)<br></div><div>adds</div><div><div>request.setAttribute("sessiondata", "ireuytoiewyrt");</div><div>response.setHeader("sessiondata", "4iytirewwu");</div></div><div><br></div><div>response.sendRedirect("<a href="https://abc.com/my-first/HelloWorld.jsp">https://abc.com/my-first/HelloWorld.jsp</a>");<br></div><div><br></div><div>When the second application, jsp page loads; it losses the attribute and header information.</div><div><br></div><div>I have allowed headers in httpd.conf</div><div><div><Location /MyServlet></div><div>  AuthType shibboleth</div><div>  ShibRequestSetting requireSession 1</div><div>  ShibUseHeaders On</div><div>  require valid-user</div><div></Location></div></div><div><br></div><div><div><Location /my-first></div><div>  AuthType shibboleth</div><div>  ShibRequestSetting requireSession 1</div><div>  ShibUseHeaders On</div><div>  require valid-user</div><div></Location></div></div><div><br></div><div>Also they are allowed in CORS.</div><div><br></div><div>Can anyone please let me know what I am missing. Do I need to add any configuration in Shibboleth SP configuration.</div></div></div></div></div></div></div></div>