<div dir="ltr"><span style="font-size:12.8000001907349px">Configure the SP to sign authn requests and configiure the IDP to</span><br style="font-size:12.8000001907349px"><span style="font-size:12.8000001907349px">ignore ACS URL checks for (correctly) signed authn requests.</span><br><div><span style="font-size:12.8000001907349px"><br></span></div><div><span style="font-size:12.8000001907349px"><font color="#741b47">>>  It would be great if you can mention How to ignore ACS URL checks in IDP(3.1.1)?</font></span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jun 29, 2015 at 4:13 PM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Surinaidu Majji <<a href="mailto:pioneer.suri@gmail.com">pioneer.suri@gmail.com</a>> [2015-06-29 07:24]:<br>
<span class="">> From the above in (i), We have given absoluteUrl when sending saml<br>
> request but in metadata "Location" is "/SSOServiceProvider/SSO"<br>
> which is relative.<br>
<br>
</span>Relative to where, I wonder. Seems to me doing that doesn't provide<br>
any security about where the protocol message (with attributes etc.)<br>
is going. Which is the point of having metadata for the SP.<br>
<span class=""><br>
> a) Since the context (http(s)://ipaddress:port) is dynamic, How to<br>
> make the application work by specifying "relativeUrl"<br>
> (/SSOServiceProvider/SSO) in SP metadata?<br>
<br>
</span>Configure the SP to sign authn requests and configiure the IDP to<br>
ignore ACS URL checks for (correctly) signed authn requests.<br>
<span class="HOEnZb"><font color="#888888">-peter<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>