<div dir="ltr">Hello list,<div>we want to remove some features from our IdP for a number of reasons (mostly, they are unused; and we are building a &quot;reverse proxy-based&quot; cluster with no session sharing between nodes).</div>
<div><br></div><div>So we&#39;d like to remove any backchannel service, and shibboleth1 protocol support.</div><div><br></div><div>To start with, we removed any AttributeQuery and ArtifactResolution reference (both SAML1 and SAML2) from handler.xml. </div>
<div>From the IDP Metadata we removed the whole AttributeAuthorityDescriptor section among with the ArtifactResolutionService bindings in the IDPSSODescriptor section.</div><div><br></div><div>Is that enough to remove any backchannel support from the default setup?</div>
<div><br></div><div>For what matters removal of shibboleth 1 protocol: we also deleted the ShibbolethSSO profile from handler.xml and the PrincipalConnector and AttributeEncoder for shibboleth:1.</div><div><br></div><div>
Should we remove the shibboleth:1 entry from handler.xml as well?</div><div>Is it just enough to clear any shibboleth:1 reference into the IDP metadata file or there is any caveat we should be aware of?</div><div><br></div>
<div>Thank you very much</div><div>--</div><div>Terence Schlacter</div><div><br></div><div><br></div><div><br></div></div>