<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <br>
    <div class="moz-cite-prefix">On 7/21/15 5:16 PM, Brent Putman wrote:<br>
    </div>
    <blockquote cite="mid:55AEB6BD.6010500@georgetown.edu" type="cite">
      <meta content="text/html; charset=windows-1252"
        http-equiv="Content-Type">
      <br>
      The code in saveAndClone(...) starts off with this:<br>
      <br>
      <tt>FileOutputStream out = new
        FileOutputStream(backingResource.getFile());</tt><br>
      <br>
      Have to see whether that's correct.  Possibly the file needs to be
      explicitly created first.  <br>
    </blockquote>
    <br>
    No, I tested.  It doesn't have to exist, including intermediate
    directories.  They will be created as needed. <br>
    <br>
    So let's start with the obvious.  Can you double-check that the user
    that the IdP process is running as have the ability to create new
    files in the conf directory (or wherever you point the backing
    file)?  If you point the backing file to a different location, such
    as under /tmp or somewhere else known to be world-writeable, do you
    get a different result?<br>
    <br>
    <br>
  </body>
</html>