
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">

<div>Hi All,</div>

<div><br>

</div>

<div>We currently have our relying-party.xml configured to poll for changes. &nbsp;We rarely make changes to our file except for times when we need to add a new RelyingParty for SP&#8217;s that don&#8217;t support encrypted asserts. &nbsp;We never had a problem with this until recently

 when we tried to add a new one for the SP Zoom. &nbsp;When the IdP reloads the file the CPU spikes to 100% and eventually we have to kill tomcat. &nbsp;The configuration is below</div>

<div>

<div>&nbsp;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&lt;rp:RelyingParty id=&quot;ucla.zoom.us&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; provider=&quot;https://shbqa.ais.ucla.edu/idp/shibboleth&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; defaultAuthenticationMethod=&quot;urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; defaultSigningCredentialRef=&quot;IdPCredential&quot;&gt;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &lt;rp:ProfileConfiguration xsi:type=&quot;saml:SAML2SSOProfile&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; signResponses=&quot;never&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; signAssertions=&quot;always&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; encryptNameIds=&quot;never&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; encryptAssertions=&quot;never&quot;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; includeAttributeStatement=&quot;true&quot;/&gt;</div>

<div>&nbsp; &nbsp; &nbsp; &nbsp; &lt;/rp:RelyingParty&gt;</div>

</div>

<div>&nbsp;&nbsp;&nbsp;</div>

<div><br>

</div>

<div>I am also attaching the thread dump we took.</div>

<div><br>

</div>

<div>Thanks</div>

<div><br>

</div>

<div>Warren</div>

<div><br>

</div>

</body>

</html>