<div dir="ltr"><div class="gmail_default"><font face="verdana, sans-serif">Thank you Scott.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">I commented out  idp.authn.flows.initial=RemoteUser and the config works successfully.</font></div><div class="gmail_default"><font face="verdana, sans-serif"><br></font></div><div class="gmail_default"><font face="verdana, sans-serif">Kathy</font></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Cantor, Scott</b> <span dir="ltr"><<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>></span><br>Date: Wed, May 27, 2015 at 8:54 PM<br>Subject: Re: How to /Authn/RemoteUser with IdP 3.0<br>To: Shib Users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>><br>Cc: Mark Mercado <<a href="mailto:mamercad@me.com">mamercad@me.com</a>>, Barry Johnson <<a href="mailto:cyclist@clemson.edu">cyclist@clemson.edu</a>><br><br><br><span class="">On 5/28/15, 12:36 AM, "Kathy E. Wright" <<a href="mailto:kewrig@clemson.edu">kewrig@clemson.edu</a>> wrote:<br>
<br>
<br>
<br>
>Our config contained trailing spaces after "RemoteUser" in<br>
>%{idp.home}/conf/idp.properties.<br>
><br>
</span>>* idp.authn.flows=RemoteUser<br>
>* idp.authn.flows.initial=RemoteUser<br>
<br>
You should probably not set idp.authn.flows.initial.<br>
<span class=""><br>
>Extra white spaces are not trimmed from values entered into<br>
>idp.properties.<br>
<br>
</span>They can't be, we don't know that every possible property ever supported<br>
would be safe to trim (we don't even control what they are, people can add<br>
anything they want).<br>
<br>
The feedback from the first installation workshop was that spaces are<br>
tripping people up, so we have to add trimming to the places the<br>
properties are actually used where it's appropriate.<br>
<br>
And I think do better logging of situations where a configured value isn't<br>
matching something, that should be a strong error.<br>
<span class=""><font color="#888888"><br>
-- Scott<br>
</font></span><div class=""><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">







<p><font face="verdana, sans-serif" size="2">Infrastructure & Ops<br></font><span style="font-family:verdana,sans-serif;font-size:small">CCIT, 340 Computer Court<br></span><span style="font-family:verdana,sans-serif;font-size:small">Anderson, SC 29625<br></span><a href="mailto:kewrig@clemson.edu" style="font-family:verdana,sans-serif;font-size:small" target="_blank">kewrig@clemson.edu</a><u><br></u><span style="font-family:verdana,sans-serif;font-size:small">(864) 656-8133</span></p></div></div>
</div>