<html><body><div style="color:#000; background-color:#fff; font-family:arial, helvetica, sans-serif;font-size:12pt"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><span>Well, I forced my side to log the headers. &nbsp;This is what I got:</span></div><div style="font-family: arial, helvetica, sans-serif; font-size: 16px; color: rgb(0, 0, 0); background-color: transparent; font-style: normal;"><span><br></span></div><div style="background-color: transparent;"><span><div style="background-color: transparent;">HTTP_ORIGIN</div><div style="background-color: transparent;">HTTP_SHIB_APPLICATION_ID</div><div style="background-color: transparent;">HTTP_SHIB_SESSION_ID</div><div style="background-color: transparent;">HTTP_SHIB_IDENTITY_PROVIDER</div><div style="background-color: transparent;">HTTP_AFFILIATION</div><div style="background-color: transparent;">HTTP_CONTENT_LENGTH</div><div style="background-color:
 transparent;">HTTP_SHIB_AUTHENTICATION_INSTANT</div><div style="background-color: transparent;">HTTP_SHIB_AUTHNCONTEXT_DECL</div><div style="background-color: transparent;">HTTP_SHIBSPOOFCHECK</div><div style="background-color: transparent;">HTTP_TARGETED_ID</div><div style="background-color: transparent;"><br></div><div style="background-color: transparent; color: rgb(0, 0, 0); font-size: 16px; font-family: arial, helvetica, sans-serif; font-style: normal;">So it's passed as&nbsp;<span style="background-color: transparent;">HTTP_TARGETED_ID</span></div></span></div><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><br></div>  <div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"> <div style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt;"> <div dir="ltr"> <font size="2" face="Arial"> <hr size="1">  <b><span style="font-weight:bold;">From:</span></b> "Cantor, Scott"
 &lt;cantor.2@osu.edu&gt;<br> <b><span style="font-weight: bold;">To:</span></b> Shib Users &lt;users@shibboleth.net&gt; <br> <b><span style="font-weight: bold;">Sent:</span></b> Monday, February 18, 2013 11:37 AM<br> <b><span style="font-weight: bold;">Subject:</span></b> RE: targeted-id question<br> </font> </div> <br>
&gt; I do not think I have safeHeaderNames turned on as persistent-id passes as<br>&gt; http_persistent-id like this:<br><br>Those are internal names directly from the attribute map, not the header names used on export.<br><br>I don't know what API you use or anything about its requirements. The information I have is in the <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/secadv_20090615" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/secadv_20090615</a> wiki topic on what's safe and what isn't. But safeHeaderNames is in all the configs by default, unless it's an older one that predates the option.<br><br>-- Scott<br><br><br>--<br>To unsubscribe from this list send an email to <a ymailto="mailto:users-unsubscribe@shibboleth.net" href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br><br><br> </div> </div>  </div></body></html>