<div dir="ltr">Scott,<div>I appreciate your response. The basis for the back button exclusion, as well as excluding an improper bookmark is that our service desk remote accessed the clients machines and performed the steps themselves, including clearing the cache, restarting the browser and restarting the machine. They accessed the services by the standard manual typing of the URL for the service directly into the address bar. We had them perform the steps using the network inspector so they were able to grab the SAMLRequest directly from the URL and provide to us for decoding. </div><div><br></div><div>One point of clarification I just received is that they are presented with the Stale Request error immediately AFTER they put in their credentials and submit the form. </div><div><br></div><div>We are using the following configurations for storage, if that matters.</div><div>idp.storage.StorageService = org.opensaml.storage.impl.MemoryStorageService<br></div><div><div>idp.session.StorageService = shibboleth.MemcachedStorageService</div><div>idp.cas.StorageService = shibboleth.MemcachedStorageService</div></div><div><br></div><div><br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr">
<div style="font-family:Tahoma;font-size:13px">
<div style="font-family:Tahoma;font-size:13px">
<div style="font-family:Tahoma;font-size:13px">
<div style="font-family:Tahoma;font-size:13px">
<div style="font-family:Tahoma;font-size:13px">
<div style="font-size:13px;font-family:Tahoma">
<div style="font-size:13px;font-family:Tahoma">
<div style="font-size:13px;font-family:Tahoma"><font face="Arial" size="1"><span></span></font>
<hr>
<font face="Arial" size="1"><span></span></font><b><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">James Gross</span></b><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">
<span>| Enterprise Application and </span>CMS Developer</span><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'"> (Enterprise Web Services)<br>
</span>
<p style="margin:0in 0in 0pt"><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">UNC Charlotte
<span>| </span>Information Technology Services</span></p>
<div style="font-size:13px;font-family:Tahoma"><font face="Arial" size="1">
<p style="margin:0in 0in 0pt"><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">9201 University City Blvd.
<span>| </span>Charlotte, NC 28223</span></p>
<p style="margin:0in 0in 0pt"><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">Phone: 704-687-0298
<span>| Office: Kennedy 301-C39</span></span></p>
<p style="margin:0in 0in 0pt"><span style="font-size:8pt;color:blue;font-family:'Arial','sans-serif'"><a href="mailto:jgross15@uncc.edu" target="_blank">jgross15@uncc.edu</a>
</span><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">|
</span><span style="font-size:8pt;color:blue;font-family:'Arial','sans-serif'"><a href="http://www.uncc.edu" target="_blank">http://www.uncc.edu</a></span></p>
<span style="color:black;font-family:'Arial','sans-serif'"></span></font>
<hr>
<font face="Arial" size="1"><span style="color:black;font-family:'Arial','sans-serif'">
<p style="margin:0in 0in 0pt"><span style="font-size:8pt;color:black;font-family:'Arial','sans-serif'">If
 you are not the intended recipient of this transmission or a person 
responsible for delivering it to the intended recipient, any disclosure,
 copying, distribution, or other use of any of the information in this 
transmission is strictly prohibited. If you have received this 
transmission in error, please notify me immediately by reply e-mail or 
by telephone at 704-687-0298. Thank you.</span></p>
</span></font>
<p> </p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>


</div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Nov 9, 2015 at 10:41 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 11/9/15, 10:31 AM, "users on behalf of James Gross" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:JamesGross@uncc.edu">JamesGross@uncc.edu</a>> wrote:<br>
<br>
<br>
<br>
>In the logs, we only see the errors "No SAMLRequest or SAMLResponse query path parameter, invalid SAML 2 HTTP Redirect message".<br>
<br>
</span>That is a back button or bookmark or what not.<br>
<span class=""><br>
>  We have confirmed by capture and decoding of the request that the SAMLRequest parameter was indeed present and valid.<br>
<br>
</span>That, essentially, isn’t possible, at least not with respect to those log entries. Of course, there isn’t really a direct correlation possible apart from IP.<br>
<br>
On what basis did you conclude that they aren’t just hitting the back button?<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></font></span></blockquote></div><br></div>