<div dir="ltr"><div><div><div><div><div><div>This is an odd one!<br><br></div>1 user could not access a Shibboleth SP (both IdP and SP local to the University) - no other users report the issue.<br><br></div>Pattern w.r.t user:<br><br></div>- Cannot access SP when via Chrome (all fine in Firefox) - on computer FOO.<br></div>- All fine accessing SP via Chrome or Firefox on computer BAR.<br><br></div>When user fails with Chrome on computer FOO, the following error appears in the SP logs (shibd.log):<br><br>2015-03-18 23:17:38 WARN Shibboleth.AttributeResolver.Query [10]: can&#39;t attempt attribute query, either no NameID or no metadata to use<br>2015-03-18 23:17:38 INFO Shibboleth.SessionCache [10]: new session created: ID (_5081e20cb6eeba869d3ad2b8b6944873) IdP (<a href="https://shibboleth.edu/idp/shibboleth">https://shibboleth.edu/idp/shibboleth</a>) Protocol(urn:oasis:names:tc:SAML:2.0:protocol) Address (user&#39;s IP address here)<br>2015-03-18 23:18:33 INFO XMLTooling.StorageService : purged 2 expired record(s) from storage<br><br><br></div>Could there be a Chrome setting on Computer FOO that is interfering with the transaction? The Chrome on computer FOO and BAR are synched via the user&#39;s Gmail account (has same extensions).<br></div>