<div dir="ltr"><div dir="ltr">Scott,<div>          thank you for the explanation.  You are right I don't have to worry about Authn Responses however here is the problem I am trying to solve.  I am looking to migrate from my current IDP to Shibboleth with less pain as possible.  Reason I was asking is because my current IDP has a different endpoint compared to Shibboleth.  Which means even though I created some sort of Proxy with rewrite rules to convert from one URL to another, Shibboleth does not like it because it was expecting a different URL in authn request.  So I am getting something like that.</div><div><br></div><div><span style="background-color:rgb(69,69,69);color:rgb(39,170,94);font-family:monospace,monospace;font-size:15px;white-space:pre">SAML message intended destination endpoint '<a href="https://idp.example.com/sso/idp/samlv20">https://idp.example.com/sso/idp/samlv20</a>' did not match the recipient endpoint '<a href="https://idp.example.com/idp/profile/SAML2/Redirect/SSO">https://idp.example.com/idp/profile/SAML2/Redirect/SSO</a>'</span>  </div><div><br></div><div>Is there any way to configure Shibboleth to use the same endpoint as old IDP 

/sso/idp/samlv20 instead of 

/idp/profile/SAML2/Redirect/SSO?</div><div><br></div><div>Thanks a lot.</div><div><br></div><div><br></div><div><br></div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Apr 12, 2021 at 5:27 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 4/12/21, 5:18 PM, "dev on behalf of vshulkin" <<a href="mailto:dev-bounces@shibboleth.net" target="_blank">dev-bounces@shibboleth.net</a> on behalf of <a href="mailto:vshulkin@gmail.com" target="_blank">vshulkin@gmail.com</a>> wrote:<br>
<br>
> I am asking about Shibboleth IDP.<br>
<br>
The IdP doesn't deal in "Authn Responses" unless you're proxying, and that endpoint is theoretically changed with the idp.authn.SAML.externalAuthnPath property.<br>
<br>
The webflows are all mounted in a map [1] that in theory can be customized by supplying or merging in a new map bean named shibboleth.FlowMap<br>
<br>
None of that is advisable. There's no reason to change the paths and it’s never been tested.<br>
<br>
-- Scott<br>
<br>
[1] idp-conf-impl/src/main/resources/net/shibboleth/idp/conf/webflow-config.xml<br>
<br>
<br>
-- <br>
To unsubscribe from this list send an email to <a href="mailto:dev-unsubscribe@shibboleth.net" target="_blank">dev-unsubscribe@shibboleth.net</a><br>
</blockquote></div>