<div dir="ltr"><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)">Good morning all and greetings from western Pennsylvania;</div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)"><br>We're finalizing a Shibboleth 3 deployment to handle campus authentication for approximately 5000 users. We've a pair of servers running server 2012 behind a load balancer and are using mysql for session storage by setting the following values in conf/ldap.properties on both machines. </div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)"><br></div><div class="gmail_default" style=""><div class="gmail_default" style="color:rgb(68,68,68);font-family:'trebuchet ms',sans-serif">idp.session.StorageService=shibboleth.JPAStorageService</div><div style=""><font color="#444444" face="trebuchet ms, sans-serif">idp.artifact.StorageService = shibboleth.JPAStorageService</font><br></div><div style=""><font color="#444444" face="trebuchet ms, sans-serif">idp.replayCache.StorageService = shibboleth.JPAStorageService<br></font></div><div style=""><font color="#444444" face="trebuchet ms, sans-serif"><br></font></div><div style=""><font color="#444444" face="trebuchet ms, sans-serif">Sessions are visible in the mysql database while active and everything appears to function correctly for either server until the second server is placed into production on the load balancer. </font></div><div style=""><font color="#444444" face="trebuchet ms, sans-serif"><br></font></div><div style="">When we do, users begin receiving "Stale Request" messages when attempting to authenticate or access a new SP. It doesn't matter which of the two servers is active behind the load balancer, and it doesn't happen to every user or for every request. Once a user gets the stale request message, only dropping one of the idp's from the loadbalancer or an extended wait seems to resolve the message and allow login, and each new attempt at accessing the login process seems to refresh the waiting period. </div><div style=""><br></div><div style="">Am I missing something simple or immediately obvious to anyone? If not, what logging/configuration snippets would be useful in diagnosing this issue? </div><div style=""><br></div><div style=""><br></div><div style="">Thanks much,</div><div style="">Aaron</div></div><div class="gmail_default" style="font-family:'trebuchet ms',sans-serif;color:rgb(68,68,68)"><br></div><div><div><div dir="ltr"><div style="color:rgb(80,0,80)"><span style="color:rgb(68,68,68);font-family:'arial black',sans-serif;font-size:small">Aaron Cargo</span><br></div><div style="color:rgb(80,0,80)"><i><font color="#666666" face="trebuchet ms, sans-serif">Web Developer / Application Engineer</font></i></div><div style="color:rgb(80,0,80)"><font face="trebuchet ms, sans-serif" color="#666666">Seton Hill University</font></div><div style="color:rgb(80,0,80)"><font color="#666666"><font face="trebuchet ms, sans-serif"><a href="mailto:acargo@setonhill.edu" style="color:rgb(17,85,204)" target="_blank">acargo@setonhill.edu</a></font></font></div><div style="color:rgb(80,0,80)"><font color="#666666"><font face="trebuchet ms, sans-serif">(</font><font face="trebuchet ms, sans-serif">724</font><font face="trebuchet ms, sans-serif">)</font><font face="trebuchet ms, sans-serif"> 552</font><font face="trebuchet ms, sans-serif">-</font><font face="trebuchet ms, sans-serif">4386</font></font></div><div style="color:rgb(80,0,80)"><br></div><div style="color:rgb(80,0,80)"><img src="http://img.setonhill.edu/MLwL.png" width="96" height="58"></div><br></div></div></div>
</div>