Hi,<div><br></div><div>I have a general question about AuthnRequest. In the request there is a field called AssertionConsumerServiceURL. I am just wondering what is this URL used for?</div><div><br></div><div>1. What is IdP supposed to do when it decrypt the request and find this value? Should IdP compare the value with the one in the sp metadata file? Or what?</div>

<div>2. On IdP side, should IdP redirect to the ACS URL in the AuthnRequest, or the ACS URL in the metadata file of this SP?</div><div>3. If the ACS URL in the request is different from the one in the metadata file, should IdP return error?</div>

<div><br></div><div>Or maybe this behavior is not defined in SAML? It depends on individual IdP&#39;s implementation? So the best an SP to do is to send the same ACS URL in the AuthnRequest as in the metadata file?</div>
<div>
<br></div><div><br></div><div>Thanks,</div><div><div>Yaowen</div>
</div>