<div dir="ltr">I was using the default cookie-based store. After some quick reading, I'm attempting to setup the MemcachedStorageService. HA is one of the features (in additions to CAS support) I am excited to implement with IDP 3.<div><br></div><div>Jesse</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><span style="font-size:12.8000001907349px"><b><br></b></span></div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><span style="font-size:12.8000001907349px"><b>Jesse Martinich</b></span></div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)">Systems Administrator</div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><font size="1">Southern Oregon University</font><span style="font-size:12.8000001907349px"> </span><font size="1">| 1250 Siskiyou Blvd </font><font size="1">| Ashland OR  97520</font><br></div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><font size="1">541-552-8424</font></div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><font size="1"><br></font></div><div style="font-size:12.8000001907349px;color:rgb(136,136,136)"><font size="1"><img src="https://docs.google.com/uc?export=download&id=0BwKjt2yacqt7UkNnWGxXaS1VUzQ&revid=0BwKjt2yacqt7bm9QbWZ5ejBHUWdZeGhGZ0VGWFVLTHFHb21BPQ"></font></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Fri, Jun 12, 2015 at 4:18 AM, Marvin Addison <span dir="ltr"><<a href="mailto:marvin.addison@gmail.com" target="_blank">marvin.addison@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_quote"><span class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>But in idp-process.log I get this:<br></div><div><br></div><div><div>2015-06-11 14:43:04,759 - INFO [net.shibboleth.idp.authn.impl.ValidateUsernamePasswordAgainstLDAP:182] - Profile Action ValidateUsernamePasswordAgainstLDAP: Login by 'martinicj' succeeded</div><div>2015-06-11 14:43:04,764 - INFO [net.shibboleth.idp.cas.flow.GrantServiceTicketAction:101] - Granted service ticket for <a href="https://cas.sou.edu/secure/" target="_blank">https://cas.sou.edu/secure/</a></div><div>2015-06-11 14:43:04,922 - INFO [net.shibboleth.idp.cas.flow.ValidateTicketAction:117] - Successfully validated ST-1434058984764-CWnL48dV62jogJ8VXk6F7cVUB for <a href="https://cas.sou.edu/secure/" rel="noreferrer" target="_blank">https://cas.sou.edu/secure/</a></div></div></div></blockquote><div><br></div></span><div>That simply means that the ticket was found in the backing store. There are other actions that follow ticket lookup, and judging by the detail code E_SESSION_EXPIRED, your IdP session could not be found. Are you using a server-side StorageService implementation for the session store? That's required since the CAS ticket validation step is a back-channel request and the default cookie-based store is not suitable in that situation.</div><span class="HOEnZb"><font color="#888888"><div><br></div><div>M</div><div><br></div></font></span></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>