<div dir="ltr">We have a shibboleth sso setup which contains below components.<div>- Shibboleth Idp</div><div>- Custom Service Provider(non-shibboleth SP)</div><div><br></div><div>We are planning to integrate one more idp in the current application setup, So We planned to use Embedded Discovery Service. Since we are using non-shibboleth SP, Please give us a clarification for the following queries.</div><div><br></div><div>1) In order to make a request from the Non-Shibboleth SP to the Embedded Discovery service(EDS), currently we are making a HTTP GET request with 'entityId' and 'return' parameters from the Non-Shibboleth SP to the EDS. Now ,How can the request be made securely? and In which format does the request has to made?</div><div> </div><div>2) According to our understanding, initially SP is making a request to the EDS, t<span style="color:rgb(0,0,0)">hen EDS is making a XmlHttpRequest back to the SP's </span><span style="color:rgb(0,0,0)">discovery feed in order to pull in the data it needs to render the UI. </span><span style="color:rgb(0,0,0)">So what is the main purpose of "SP requesting EDS to get the list of idp's"? and Why can't the EDS store the same json feed information(list of idp's) for display when SP is requested?</span></div><div><span style="color:rgb(0,0,0)"><br></span></div><div><span style="color:rgb(0,0,0)"><br></span></div><div><span style="color:rgb(0,0,0)">Thank you for effort.</span></div></div>