<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">* Robert Lowe <<a href="mailto:robertmlowe@rmlowe.com">robertmlowe@rmlowe.com</a>> [2015-12-09 13:51]:<br>
<span class="">> It uses SessionInitiators, but it doesn't include explicit<br>
> md:AssertionConsumerService elements.<br>
<br>
</span>I'd start by migrating to the new syntax, then,<br>
cf. shibboleth2.xml.dist<br></blockquote><div><br></div><div>Thanks Peter, I can confirm that using the <font face="monospace, monospace">SSO</font> syntax instead of <font face="monospace, monospace">SessionInitiator</font> resolves the issue.</div><div><br></div><div>So what I'm taking away from this is:</div><div><br></div><div><ul><li><font face="monospace, monospace">protocols.xml</font> has no effect if you use <font face="monospace, monospace">SessionInitiator</font>s, it only takes effect if you use the <font face="monospace, monospace">SSO</font> syntax; and</li><li><a href="https://issues.shibboleth.net/jira/browse/SSPCPP-672">SSPCPP-672</a> only impacts <font face="monospace, monospace">SessionInitiator</font>s, not the <font face="monospace, monospace">SSO</font> syntax.<br></li></ul></div><div><br></div></div>-- <br><div class="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>