<div dir="ltr">I&#39;m trying to make the SAML assertion available to the webserver.<div><br></div><div>My shibboleth2.xml has...</div><div><br></div><div><div>&lt;Host name=&quot;<a href="http://testsp.example.edu">testsp.example.edu</a>&quot;&gt;</div><div>    &lt;Path name=&quot;secure&quot; authType=&quot;shibboleth&quot; requireSession=&quot;true&quot; exportAssertion=&quot;true&quot;/&gt;</div><div>&lt;/Host&gt;<br></div></div><div>...</div><div>...</div><div><div>&lt;Sessions lifetime=&quot;28800&quot; timeout=&quot;3600&quot; checkAddress=&quot;false&quot; handlerURL=&quot;/Shibboleth.sso&quot; handlerSSL=&quot;true&quot; cookieProps=&quot;https&quot; relayState=&quot;ss:mem&quot; exportLocation=&quot;<a href="https://localhost/Shibboleth.sso/GetAssertion">https://localhost/Shibboleth.sso/GetAssertion</a>&quot; exportACL=&quot;127.0.0.1 ::1&quot; idpHistory=&quot;false&quot; idpHistoryDays=&quot;7&quot;&gt;</div></div><div><br></div><div>and my apache configuration has...</div><div><br></div><div><div>&lt;Location /secure/&gt;</div><div>    AuthType shibboleth</div><div>    ShibRequestSetting requireSession 1</div><div>    ShibExportAssertion On</div><div>    require valid-user</div><div>&lt;/Location&gt;</div></div><div><br></div><div>The SP is on my laptop, and I&#39;m accessing it locally.  Everything appears to be working, except for assertion exposure.  Shib-Assertion-Count gets set to &quot;00&quot;, and there&#39;s no corresponding &quot;Shib-Assertion-00&quot; variable.</div><div><br></div><div>I can access the exportLocation - it just tells me &quot;Assertion lookup failed&quot;.</div><div>I&#39;ve tried using localhost, 127.0.0.1 and the machine&#39;s actual DNS name as the hostname in the exportLocation.</div><div><br></div><div>I&#39;m using apache 2.4.9 on OSX 10.10, w/ shib sp 2.5.3.  I&#39;ve tried it both against IdP v3.x, and SimpleSAMLphp 1.13.x</div><div><br></div><div>I&#39;m not sure what I&#39;m missing.  Any suggestions?</div><div><br></div><div>Liam</div></div>