<html><body><div style="color:#000; background-color:#fff; font-family:arial, helvetica, sans-serif;font-size:12pt"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><span>Mine must be older as my ISAPI stanza looks like this:</span></div><div style="font-family: arial, helvetica, sans-serif; font-size: 16px; color: rgb(0, 0, 0); background-color: transparent; font-style: normal;"><span><br></span></div><div style="background-color: transparent;"><span><div style="background-color: transparent;">&lt;ISAPI normalizeRequest="true"&gt;</div><div style="background-color: transparent;">&lt;!-- Maps IIS Instance ID values to the host name. --&gt;</div><div style="background-color: transparent;">&lt;Site id="4" name="shib.lynda.com"/&gt;</div><div style="background-color: transparent;">&lt;/ISAPI&gt;</div></span></div><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt;"><br></div>  <div style="font-family: arial,
 helvetica, sans-serif; font-size: 12pt;"> <div style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt;"> <div dir="ltr"> <font size="2" face="Arial"> <hr size="1">  <b><span style="font-weight:bold;">From:</span></b> "Cantor, Scott" &lt;cantor.2@osu.edu&gt;<br> <b><span style="font-weight: bold;">To:</span></b> Shib Users &lt;users@shibboleth.net&gt; <br> <b><span style="font-weight: bold;">Sent:</span></b> Monday, February 18, 2013 11:37 AM<br> <b><span style="font-weight: bold;">Subject:</span></b> RE: targeted-id question<br> </font> </div> <br>
&gt; I do not think I have safeHeaderNames turned on as persistent-id passes as<br>&gt; http_persistent-id like this:<br><br>Those are internal names directly from the attribute map, not the header names used on export.<br><br>I don't know what API you use or anything about its requirements. The information I have is in the <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/secadv_20090615" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/secadv_20090615</a> wiki topic on what's safe and what isn't. But safeHeaderNames is in all the configs by default, unless it's an older one that predates the option.<br><br>-- Scott<br><br><br>--<br>To unsubscribe from this list send an email to <a ymailto="mailto:users-unsubscribe@shibboleth.net" href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br><br><br> </div> </div>  </div></body></html>