<div dir="ltr">One of our clients uses AD FS as their IdP, and is claiming that AD FS requires that <font face="monospace, monospace">RelayState</font> be sent in a specific format, something like this:<div><font face="monospace, monospace">RPID=https%3A%2F%2Ffedp.com&RelayState=RPID%3Dhttps%253A%252F%252Frelyingpartyapp%26wctx%3Dappid%253D45%2526foo%253Dbar</font><br clear="all"><div><br></div><div>They are citing this blog post as an example:</div><div><a href="http://www.confusedamused.com/notebook/adfs-relaystate/">http://www.confusedamused.com/notebook/adfs-relaystate/</a><br></div><div><br></div><div>If true, this would obviously not be compliant with the spec. I'm skeptical, as the sources seem to be referring to IdP-initiated SSO only.</div><div><br></div><div>I guess my questions to the list are:</div><div><ol><li>Can anyone confirm or refute the claim; and</li><li>If this is indeed required, is there any way to make the Shibboleth SP generate <font face="monospace, monospace">RelayState</font> in the appropriate format?</li></ol></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>