<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

<body>

<blockquote type="cite">

<div>Either the SP is making a second request or it's not. If a double login is happening entirely within a single request to the IdP, then the SP obviously isn't even involved. If the SP is involved, then whatever they made it do is something that they should

 be able to identify, but it's nothing the SP does intrinsically.</div>

</blockquote>

<div><br>

</div>

<div>I think I understand what you mean here. From what I can tell from the logs, it goes through all the way through to "record response complete", and then it starts anew with another AttributeQuery. Am I understanding correctly that that portion is another

 request to it?</div>

<div><br>

</div>

<blockquote type="cite">

<div>Since I have no idea what either end is really doing, I certainly couldn't say anything about how to fix it. If the SP is making two requests, then there should be a meaningful difference between them (like one specifying IsPassive and the other not).

 If there's a difference, then it can be determined what bug might be getting triggered or if there's a misconfiguration.</div>

</blockquote>

<div><br>

</div>

<div>Unfortunately there doesn't seem to be a difference between them at that portion.</div>

<div><br>

</div>

<div><br>

</div>

<div>Brandon McKean</div>

<div><br>

</div>

<div><br>

</div>

<div>On Tue, 2015-08-04 at 15:41 +0000, Cantor, Scott wrote:</div>

<blockquote type="cite">

<pre>On 8/4/15, 11:36 AM, "users on behalf of McKean, Brandon Scott - mckeanbs" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:mckeanbs@jmu.edu">mckeanbs@jmu.edu</a>> wrote:

<blockquote type="cite">

I find that a bit confusing. Initially you were saying it'd be caused by SP behavior, but then then that no settings would cause that behavior. Do you mean Shibboleth SP has no settings that might cause that in general? I suppose I can't rule out that they have since switched away from Shibboleth SP.

</blockquote>

Either the SP is making a second request or it's not. If a double login is happening entirely within a single request to the IdP, then the SP obviously isn't even involved. If the SP is involved, then whatever they made it do is something that they should be able to identify, but it's nothing the SP does intrinsically.

<blockquote type="cite">

And if so, is there any setting on the IDP side that might coax it into behaving better?

</blockquote>

Since I have no idea what either end is really doing, I certainly couldn't say anything about how to fix it. If the SP is making two requests, then there should be a meaningful difference between them (like one specifying IsPassive and the other not). If there's a difference, then it can be determined what bug might be getting triggered or if there's a misconfiguration.

-- Scott

</pre>

</blockquote>

</body>

</html>