<div>We configured Shibboleth IdP as per the instruction in <a title="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPInstall" href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPInstall">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPInstall</a> and 
tested with testshib. While testing Identity Provider through <a title="https://sp.testshib.org/" href="https://sp.testshib.org/">https://sp.testshib.org/</a> we given the 
entityID as <a title="https://shibboleth.citrus.local/idp/shibboleth" href="https://shibboleth.citrus.local/idp/shibboleth">https://shibboleth.citrus.local/idp/shibboleth</a> but 
we are getting an error message in browser as follows:</div>
<h3 style><font face="Times New Roman">-------------</font></h3>
<h3 style><font face="Times New Roman">ERROR</font></h3>
<p style><font face="Times New Roman"><font style="FONT-SIZE:13.6pt">An error occurred while 
processing your request. Please contact your helpdesk or user ID office for 
assistance.</font></font></p>
<p style><font face="Times New Roman"><font style="FONT-SIZE:13.6pt">This service requires 
cookies. Please ensure that they are enabled and try your going back to your 
desired resource and trying to login again.</font></font></p>
<p style><font face="Times New Roman"><font style="FONT-SIZE:13.6pt">Use of your browser&#39;s 
back button may cause specific errors that can be resolved by going back to your 
desired resource and trying to login again.</font></font></p>
<p style><font face="Times New Roman"><font style="FONT-SIZE:13.6pt">If you think you were 
sent here in error, please contact technical support</font></font></p>
<div><font face="Times New Roman"><strong style><font style="FONT-SIZE:13.6pt">Error Message: Error decoding authentication request 
message</font></strong> </font></div>
<div><strong><font face="Times New Roman">-----------------</font></strong></div>
<div><strong><font face="Times New Roman">In idp-process.log it 
shows:</font></strong></div>
<div><strong></strong> </div>
<div>12:33:18.417 - INFO [Shibboleth-Access:74] - 
20120321T070318Z|192.168.1.75|shibboleth.citrus.local:443|/profile/SAML2/Redirect/SSO|</div>
<div>12:33:19.459 - ERROR 
[edu.internet2.middleware.shibboleth.idp.authn.AuthenticationEngine:618] - No 
user identified by login handler.</div>
<div>12:33:19.467 - ERROR 
[edu.internet2.middleware.shibboleth.idp.authn.AuthenticationEngine:563] - 
Authentication failed with the error:</div>
<div>edu.internet2.middleware.shibboleth.idp.authn.AuthenticationException: No 
user identified by login handler.</div>
<div>        at 
edu.internet2.middleware.shibboleth.idp.authn.AuthenticationEngine.validateSuccessfulAuthentication(AuthenticationEngine.java:619) 
[shibboleth-identityprovider-2.3.6.jar:na]</div>
<div>................</div>
<div> </div>
<div> </div>
<div>12:33:19.475 - INFO [Shibboleth-Access:74] - 
20120321T070319Z|192.168.1.75|shibboleth.citrus.local:443|/profile/SAML2/Redirect/SSO|</div>
<div>12:33:19.481 - WARN 
[edu.internet2.middleware.shibboleth.idp.profile.saml2.SSOProfileHandler:373] - 
Error decoding authentication request message</div>
<div>org.opensaml.ws.message.decoder.MessageDecodingException: No SAMLRequest or 
SAMLResponse query path parameter, invalid SAML 2 HTTP Redirect message</div>
<div> </div>
<div>---------------------</div>
<div> </div>
<div>Can anyone please help us on it.<br><br></div>
<div> </div>
<div>Thanks<br><br></div>
<div>Geo<br></div>