<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <br>

    <br>

    <div class="moz-cite-prefix">On 10/20/15 12:44 PM, Cantor, Scott

      wrote:<br>

    </div>

    <blockquote cite="mid:C1B5F89D-5549-436E-A3EC-727A1EF6FF59@osu.edu"

      type="cite"><br>

      <pre wrap="">

Hmm. Hopefully Brent just tweaked something and a POST from the IdP actually does work. Otherwise this is getting pretty weird.

</pre>

    </blockquote>

    <br>

    The obvious mistake - wrong key in metadata - doesn't seem to be the

    case.  So I don't know, it is pretty weird.<br>

    <br>

    Most interesting is that the SP can validate a metadata signature

    from the Java xmlsectool.  The big delta there is xmlsectool is

    still using Santuario 1.5.7, as where OpenSAML/IdP 3.x are using

    Santuario 2.0.3.  So therein may lie the difference.<br>

  </body>

</html>