<font size=2 face="sans-serif">Dear Shibboleth team,</font>
<br>
<br><font size=2 face="sans-serif">I am working on deploying a Shibboleth
SP (Centos 5 Apache 2.2) connected to a Shibboleth IdP (2.4).</font>
<br>
<br><font size=2 face="sans-serif">The SP and the IdP are on the same server
but use a different url with different certificates.</font>
<br>
<br><font size=2 face="sans-serif">Currently I have the following behavior:</font>
<br>
<ol>
<li value=1><font size=2 face="sans-serif">The user requests the targeted
resource url,</font>
<li value=2><font size=2 face="sans-serif">The SP redirect to the IdP that
redirect to CAS for authentication.</font>
<li value=3><font size=2 face="sans-serif">The IdP redirect to the SP after
a successful login.</font>
<ol>
<li value=1><font size=2 face="sans-serif">If in Apache I use Directory
in the virtual host the targeted static resource is opened successfully.</font>
<li value=2><font size=2 face="sans-serif">If in Apache I use a Location
with a mod_jk, the user retrieve a 404 because  the value of the RelayState
is not used and the resource request is something like:</font></ol></ol><font size=2 face="sans-serif"> /Shibboleth.sso/SAML2/POST
in place of something like /web/targetedRessources</font>
<br>
<br><font size=2 face="sans-serif">Could you help me to understand what
I miss in my configuration?</font>
<br>
<br><font size=2 face="sans-serif">I had checked that the RelayState value
is returned by the IdP and it is! (in mem and cookie).</font>
<br>
<br><font size=2 face="sans-serif"><b>From SP to IdP</b>: </font><tt><font size=3>RelayState=ss%3Amem%3Aacbaad85d99342986e59859d3a69aa4dd5239ce716f27a1b1e2cb335e367815b</font></tt>
<br><font size=2 face="sans-serif"><b>From Idp to SP: </b></font><tt><font size=3><b>POST
</b></font></tt>
<br><tt><font size=3><b>           
            RelayState</b>:
ss:mem:acbaad85d99342986e59859d3a69aa4dd5239ce716f27a1b1e2cb335e367815b</font></tt>
<br><font size=2 face="sans-serif">Best regards</font>
<p><font size=2 face="sans-serif">PS: Current technical context</font>
<p><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif">Red
Hat: 5.x</font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif"><b>Apache/2.2.31</b>
(Unix)</font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif">OpenSSL/0.9.8e-fips-rhel5</font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif"><b>mod_jk/1.2.40</b></font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif">CAS
3.4.11 over tomcat 7.0.23</font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif">Shibboleth
IdP 2.40 over tomcat 6.0.37</font>
<br><font size=2 face="Symbol">·        </font><font size=2 face="sans-serif"><b>Shibboleth
SP shibboleth.x86_64 2.5.5-3.1</b></font>
<br><font size=2 face="sans-serif">SP RelayState not used with mod_jk even
if returned by the IdP</font>
<br>
<br><font size=2 face="sans-serif">----------------------------------------------------<br>
</font>
<br><font size=2 face="sans-serif">Gaël THIABAUD</font>
<br><font size=2 face="sans-serif">WIPRO Company</font>
<br><font size=2 face="sans-serif">Effectuant des prestations pour le Service
Michelin DGSI/BS/GS</font>
<br><font size=2 face="sans-serif">[Providing services for Michelin Dept.
DGSI/BS/GS]</font>
<br><font size=2 face="sans-serif">Cataroux - Bât Z31, 2ème étage</font>
<br><font size=2 face="sans-serif">Tel direct : 42 246</font>
<br><font size=2 face="sans-serif">Depuis l'extérieur : +33 (0)4 73 30
22 46</font>
<br><font size=2 face="sans-serif">--------------------------------------------------------</font>
<br><font size=2 face="sans-serif">Classification : D3</font>
<br><font size=2 face="sans-serif">Conservation : 90 jours</font>
<br>
<br><font size=2 face="sans-serif">Ce courriel peut contenir des informations
de nature confidentielle et destinées uniquement à l'usage du destinataire.
Toute divulgation des informations contenues dans ce courriel est strictement
interdite et peut être contraire à la législation applicable. Si vous avez
reçu ce courriel par erreur, merci de nous le notifier immédiatement et
de détruire ce courriel. Par avance merci.</font>
<br>
<br><font size=2 face="sans-serif">This e-mail may contain confidential
information and is intended solely for the use of the addressee. Any disclosure
of this information is strictly prohibited and may be unlawful. If you
have received this e-mail by mistake, please notify us immediately and
delete this e-mail. Thank you in advance.</font>