<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

<body>

<blockquote type="cite">

<div>It is conceivably possible if that SP were using a relayState that was sending the full URL to the IdP (since that would be subject to potential manipulation by the IdP if we had a bug) but they're not (your pasted link left the underlying URL intact,

 so I was able to click it), it's using in-memory relay state so the URL never leaves the SP. So, no, there's absolutely no way that's possible.</div>

</blockquote>

<div><br>

</div>

<div>You'd know better than I would on that, and I trust your judgement. I admittedly have no clue as to what else may have changed.</div>

<div><br>

</div>

<blockquote type="cite">

<div>Can't be. Not that alone anyway.</div>

</blockquote>

<div><br>

</div>

<div>Noted. I do still suspect it was something on the SP side, but without detail provided for their configuration I unfortunately can't speak for it.</div>

<div><br>

</div>

<div><br>

</div>

<div>Brandon</div>

<div><br>

</div>

<div>On Fri, 2015-08-14 at 14:40 +0000, Cantor, Scott wrote:</div>

<blockquote type="cite">

<pre>On 8/14/15, 10:33 AM, "users on behalf of McKean, Brandon Scott - mckeanbs" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:mckeanbs@jmu.edu">mckeanbs@jmu.edu</a>> wrote:

<blockquote type="cite">

As far as I'm aware, it had been like that for a while with Shibboleth 2 in use. Switching to Shibboleth 3 on our end, as far as we can tell, made it start producing double login issues.

</blockquote>

It is conceivably possible if that SP were using a relayState that was sending the full URL to the IdP (since that would be subject to potential manipulation by the IdP if we had a bug) but they're not (your pasted link left the underlying URL intact, so I was able to click it), it's using in-memory relay state so the URL never leaves the SP. So, no, there's absolutely no way that's possible.

<blockquote type="cite">

I'm not sure what else may have changed on their end, but that's all they said they had changed. They suspect it's a new change in Shibboleth 3, but I find myself doubtful on that front.

</blockquote>

Can't be. Not that alone anyway.

-- Scott

</pre>

</blockquote>

</body>

</html>