<div dir="ltr"><div><div><div>Yes I am configuring both on the same server.<br><br></div>But when I access <a href="https://idp.rosmini.school.nz/Shibboleth.sso/Metadata">https://idp.rosmini.school.nz/Shibboleth.sso/Metadata</a> I get the meta data file which means that both services are working independently isn&#39;t it?<br>
<br></div>And yes after authentication it must be sending back to SP based on the metadata.<br><br></div>Can you please guide me what should I do? Any guidelines would be much appreciated.<br></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On 14 August 2014 11:40, Paul Hethmon <span dir="ltr">&lt;<a href="mailto:paul.hethmon@clareitysecurity.com" target="_blank">paul.hethmon@clareitysecurity.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div style="word-wrap:break-word">
On Aug 13, 2014, at 7:30 PM, Farzan Qureshi &lt;<a href="mailto:fqureshi@rosmini.school.nz" target="_blank">fqureshi@rosmini.school.nz</a>&gt; wrote:<br>
<div><br>
<blockquote type="cite">
<pre style="font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;text-align:start;text-indent:0px;text-transform:none;word-spacing:0px">                    AssertionConsumerServiceURL=&quot;<a href="https://idp.rosmini.school.nz/Shibboleth.sso/SAML2/POST" target="_blank">https://idp.rosmini.school.nz/Shibboleth.sso/SAML2/POST</a>&quot;</pre>

</blockquote>
<br>
</div>
<div>This is the value its complaining about. That value from your request does not match anything in your metadata file. It also looks suspect as you are telling the IdP process to send the response back to the SP at a hostname that looks like the IdP hostname.</div>

<div><br>
</div>
<div>Did you install the IdP and SP on the same machine? If so, I would strongly recommend stopping right now and moving one of them to another machine. Running them both on the same machine is possible, but if you are doing so, then you have to make sure they
 are logically independent web servers.</div><div class="">
<div><br>
</div>
<div>Paul</div>
<br>
<div>Paul Hethmon<br>
Chief Software Architect<br>
<a href="mailto:paul.hethmon@clareitysecurity.com" target="_blank">paul.hethmon@clareitysecurity.com</a><br>
<br>
</div>
<br>
</div></div>

<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br><br clear="all"><br>-- <br><font face="tahoma, sans-serif"><b>Farzan Qureshi</b> | Network Administrator &amp; Help-desk Support | Rosmini College | (09) 487 0 530</font>
</div>

<br>
<font style="font-family:Verdana" size="1">This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the system manager (<span style="font-weight:bold;font-style:italic"><a href="mailto:admin@rosmini.school.nz" target="_blank">admin@rosmini.school.nz</a></span>). Please note that any views or opinions presented in this email are solely those of the author and do not necessarily represent those of the company. Finally, the recipient should check this email and any attachments for the presence of viruses. <span style="font-weight:bold">Rosmini College</span> accepts no liability for any damage caused by any virus transmitted by this email.</font>