<div dir="ltr">Thanks Scott. Appreciate your response. Looked at the native.log. It showed the following messages.<div><br></div><div>







<p class="">2015-07-02 10:39:52 WARN Shibboleth.SessionCache [17580] shib_check_user: client address mismatch, client (nn.nn.nn.39), session (nn.nn.nn.90)</p>
<p class="">2015-07-02 10:39:52 WARN Shibboleth.ServiceProvider [17580] shib_check_user: error during session lookup: Your IP address (nn.nn.nn.39) does not match the address recorded at the time the session was established.</p><p class=""><br></p><p class="">I set the consistentAddress=false in the sessions element which solved the problem.</p><p class=""><br></p><p class="">Thanks again.</p><p class=""><br></p><p class="">Nara</p><p class=""><br></p><p class=""><br></p><p class=""><br></p></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jul 2, 2015 at 6:49 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 7/2/15, 12:07 AM, "users on behalf of nr673 ." <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:nara.rama.us@gmail.com">nara.rama.us@gmail.com</a>> wrote:<br>
><br>
>The incoming request has the shibsession cookie as you can see below.<br>
<br>
</span>Then the session is invalid.<br>
<span class=""><br>
>The response shows the redirection to IdP instead of getting the HTTP 200 OK. Also, the shibboleth expires the shibsession cookie.<br>
<br>
</span>That doesn't mean anything but that the session was invalid.<br>
<span class=""><br>
>I have turned on debug messages for shibboleth. It does not show any reason why shibboleth is closing the session. The session got closed in 2 mins.<br>
<br>
</span>Then you're not looking at the right log.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>