<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=gb2312" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.19222">
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>Hi,Peter</FONT></DIV>
<DIV>I have changed my&nbsp;configuration in&nbsp;handler.xml file as 
below</DIV>
<DIV><FONT size=2></FONT><FONT size=2></FONT><BR><FONT 
size=2>&nbsp;&lt;!--&nbsp; Username/password login handler 
--&gt;<BR>&nbsp;&nbsp;&nbsp; &lt;ph:LoginHandler 
xsi:type="ph:UsernamePassword"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
jaasConfigurationLocation="<A 
href="file:///usr/local/idp/conf/login.config">file:///usr/local/idp/conf/login.config</A>"&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;ph:AuthenticationMethod&gt;urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport&lt;/ph:AuthenticationMethod&gt;&nbsp;&nbsp;&nbsp; 
&lt;/ph:LoginHandler&gt;</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>&nbsp;&lt;!-- Kerberos Idp --&gt;<BR>&nbsp;&nbsp;&nbsp; 
&lt;ph:LoginHandler 
xsi:type="krb:KERBEROS"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
kerberosCfg="/etc/krb5.conf"<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
customUnauthorized="/usr/local/java-idp-kerberos-login-handler/examples/unauthorized.html"&nbsp;&nbsp;&nbsp; 
&gt;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;ph:AuthenticationMethod&gt;urn:oasis:names:tc:SAML:2.0:ac:classes:Kerberos&lt;/ph:AuthenticationMethod&gt;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;krb:Realm domain="IHEP.AC.CN"&gt;</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;krb:principal&gt;HTTP/aai-logon.ihep.ac.cn@IHEP.AC.CN&lt;/krb:principal&gt;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;krb:keytab&gt;/etc/http.keytab&lt;/krb:keytab&gt;<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
&lt;/krb:Realm&gt;<BR>&nbsp;&nbsp;&nbsp; &lt;/ph:LoginHandler&gt;<BR>but the the 
same error in idp-process.</FONT></DIV>
<DIV><FONT size=2>ERROR 
[edu.internet2.middleware.shibboleth.common.config.BaseService:188] - 
Configuration was not loaded for shibboleth.HandlerManager service, error 
creating components.&nbsp; The root cause of this error was: 
org.xml.sax.SAXParseException: Element or attribute do not match QName 
production: QName::=(NCName':')?NCName. <BR>Please give me a clue on it 
,thanks.</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>Best Regards.</FONT></DIV>
<DIV><FONT size=2>xingcy</FONT></DIV></BODY></HTML>