<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Aug 5, 2015 at 3:55 PM, Brent Putman <span dir="ltr"><<a href="mailto:putmanb@georgetown.edu" target="_blank">putmanb@georgetown.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><span class="">
    <br>
    <br>
    <div>On 8/5/15 3:45 PM, Michael Dahlberg
      wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">I'm having a strange problem that I'm hoping
        someone could help with.  In the Shibboleth IdP (v.2.40), I've
        loaded metadata for the SP entity ID <a href="https://example.bucknell.edu" target="_blank">https://example.bucknell.edu</a>
      </div>
    </blockquote>
    <br></span>
    Based on the log below, that's actually not the entityID.</div></blockquote><div><br></div><div>Ok, my apologies.  the entityID is <a href="https://example.bucknell.edu/shibboleth">https://example.bucknell.edu/shibboleth</a></div><div><br></div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><span class="">
    <blockquote type="cite">
      <div dir="ltr">and included the endpoints <a href="https://example.bucknell.edu/shibboleth" target="_blank"></a><a href="https://example.bucknell.edu/shibboleth" target="_blank">https://example.bucknell.edu/shibboleth</a>
        and <a href="http://example.bucknell.edu/shibboleth" target="_blank">http://example.bucknell.edu/shibboleth</a>. 
      </div>
    </blockquote>
    <br></span>
    Don't know what you mean by "endpoint" here.  Those are not typical
    endpoints for a Shibboleth SP (or IdP for that matter).</div></blockquote><div><br></div><div>Ok, again my apologies. By "endpoints" I meant these are the base parts of the endpoints, e.g. <a href="http://example.bucknell.edu/Shibboleth.sso/SAML2/POST">http://example.bucknell.edu/Shibboleth.sso/SAML2/POST</a>.  I thought readers would assume that the POST,  POST-Simplesign, Artifact, etc. were implied.</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><span class=""><br></span>
    The entityID scheme (if it's a URL) will never vary.  It's either
    https or http, period. That's because it's an identifier, not a
    (necessarily) reachable endpoint.  I think you're confused about
    what the entityID is.<span class=""><br>
    <br>
    <br></span></div></blockquote><div><br></div><div>I appreciate your criticism, but I understand what an entityID is and what an endpoint is.  I guess I was oversimplifying the URIs in the hopes that the reader would assume the correct value.  My apologies.</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><span class="">
    <br></span>
    Based on that entry, the SP's entityID  is:
    <a href="https://example.bucknell.edu/shibboleth" target="_blank">https://example.bucknell.edu/shibboleth</a>.  That's what you should be
    configuring in your attribute filter - and should also match the
    EntityDescriptor entityID attribute in the metadata you are loading.</div></blockquote><div><br></div><div><br></div><div>And thats whatI have configured in my attribute filter and it does match the EntityDescriptor.  However, the attributes are still not being released.</div><div><br></div><div>Thanks,</div><div>Mike <br></div></div><br></div></div>