<div dir="ltr">Hi folks,<br><br>We have a setup which is using Apache HTTPD in front of Jetty/IdPv3 that acts also as an SP and proxy for another IdP(Ping Identity). Our old configuration is using Tomcat/IdP 2.4.4 and it works fine. With the new one I get this error<div><br><div><div><div style="font-size:12.8px"><font face="monospace, monospace">[net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:309] - Profile Action SelectAuthenticationFlow: Selecting inactive authentication flow authn/RemoteUser</font></div><div style="font-size:12.8px"><font face="monospace, monospace">[net.shibboleth.idp.authn.impl.ValidateExternalAuthentication:121] - Profile Action ValidateExternalAuthentication: External authentication failed, no user identity or error information returned</font></div><div style="font-size:12.8px"><font face="monospace, monospace">[org.opensaml.saml.common.profile.logic.DefaultLocalErrorPredicate:184] - Error event NoCredentials will be handled with response</font></div></div><div style="font-size:12.8px"><font face="monospace, monospace"><br></font></div><div style=""><font face="arial, helvetica, sans-serif" style="font-size:12.8px">Judging by the email threads and this Eclipse bug </font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px"><br></span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px"><a href="https://bugs.eclipse.org/bugs/show_bug.cgi?id=425244">https://bugs.eclipse.org/bugs/show_bug.cgi?id=425244</a></span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px"><br></span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px">passing REMOTE_USER from Apache HTTPD to Jetty 9.x seems as unresolved issue. </span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px"><br></span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px">Is there any other option or workaround than switching to Tomcat?</span></font></div><div style=""><font face="arial, helvetica, sans-serif"><span style="font-size:12.8px"><br style="">--</span></font><span style="font-size:small"> </span></div><div class="gmail_signature"><div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br><div>212-992-7585<br></div></div></div>
</div></div></div>