<div dir="ltr">Here is the initial Error:<div><br></div><div><div>2016-01-20 10:53:25,585 - INFO [net.shibboleth.ext.spring.util.SchemaTypeAwareXMLBeanDefinitionReader:317] - Loading XML bean definitions from file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]</div><div>2016-01-20 10:53:25,605 - INFO [net.shibboleth.ext.spring.context.FilesystemGenericApplicationContext:510] - Refreshing ApplicationContext:shibboleth.NameIdentifierGenerationService: startup date [Wed Jan 20 10:53:25 PST 2016]; par</div><div>ent: Root WebApplicationContext</div><div>2016-01-20 10:53:25,689 - WARN [net.shibboleth.ext.spring.context.FilesystemGenericApplicationContext:487] - Exception encountered during context initialization - cancelling refresh attempt</div><div>org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'net.shibboleth.idp.saml.nameid.impl.NameIdentifierGenerationServiceImpl#0' defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.</div><div>xml]: Cannot create inner bean 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' of type [org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator] while setting bean property 'SA</div><div>ML1NameIdentifierGenerator'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' defined in</div><div> file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframework.beans.fac</div><div>tory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveInnerBean(BeanDefinitionValueResolver.java:313)</div><div>Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' defined in file [/opt/shibboleth-idp/system/conf</div><div>/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No</div><div> bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:359)</div><div>Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.DefaultListableBeanFactory.getBeanDefinition(DefaultListableBeanFactory.java:687)</div><div>2016-01-20 10:53:25,692 - ERROR [net.shibboleth.utilities.java.support.service.AbstractReloadableService:181] - Service 'shibboleth.NameIdentifierGenerationService': Initial load failed</div><div>net.shibboleth.utilities.java.support.service.ServiceException: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'net.shibboleth.idp.saml.nameid.impl.NameIdentifierGenerationServiceImpl#0' defi</div><div>ned in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot create inner bean 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' of type [org.opensaml.saml.saml1.profile.impl.Chain</div><div>ingSAML1NameIdentifierGenerator] while setting bean property 'SAML1NameIdentifierGenerator'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profil</div><div>e.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property</div><div> 'generators'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at net.shibboleth.ext.spring.service.ReloadableSpringService.doReload(ReloadableSpringService.java:334)</div><div>Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'net.shibboleth.idp.saml.nameid.impl.NameIdentifierGenerationServiceImpl#0' defined in file [/opt/shibboleth-idp/system/conf/saml-nam</div><div>eid-system.xml]: Cannot create inner bean 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' of type [org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator] while setting bean p</div><div>roperty 'SAML1NameIdentifierGenerator'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9'</div><div> defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframewor</div><div>k.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveInnerBean(BeanDefinitionValueResolver.java:313)</div><div>Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#43e6c5f9' defined in file [/opt/shibboleth-idp/system/conf</div><div>/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:359)</div><div>Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.DefaultListableBeanFactory.getBeanDefinition(DefaultListableBeanFactory.java:687)</div><div>2016-01-20 10:53:25,692 - INFO [net.shibboleth.utilities.java.support.service.AbstractReloadableService:183] - Service 'shibboleth.NameIdentifierGenerationService': Continuing to poll configuration</div><div>2016-01-20 10:53:25,693 - INFO [net.shibboleth.utilities.java.support.service.AbstractReloadableService:199] - Service 'shibboleth.NameIdentifierGenerationService': Reload time set to: 900000, starting refresh thread</div></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jan 20, 2016 at 10:37 AM, An H Nguyen <span dir="ltr"><<a href="mailto:an.h.nguyen@sjsu.edu" target="_blank">an.h.nguyen@sjsu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>I need to resolve this error. It is Shibboleth IDP v3 </div><br><div><div>2016-01-20 10:10:12,640 - ERROR [net.shibboleth.utilities.java.support.service.AbstractReloadableService:231] - Service 'shibboleth.NameIdentifierGenerationService': Reload for shibboleth.NameIdentifierGenerationService failed</div><div>net.shibboleth.utilities.java.support.service.ServiceException: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'net.shibboleth.idp.saml.nameid.impl.NameIdentifierGenerationServiceImpl#0' defi</div><div>ned in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot create inner bean 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#62f9a41d' of type [org.opensaml.saml.saml1.profile.impl.Chain</div><div>ingSAML1NameIdentifierGenerator] while setting bean property 'SAML1NameIdentifierGenerator'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profil</div><div>e.impl.ChainingSAML1NameIdentifierGenerator#62f9a41d' defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property</div><div> 'generators'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at net.shibboleth.ext.spring.service.ReloadableSpringService.doReload(ReloadableSpringService.java:334)</div><div>Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'net.shibboleth.idp.saml.nameid.impl.NameIdentifierGenerationServiceImpl#0' defined in file [/opt/shibboleth-idp/system/conf/saml-nam</div><div>eid-system.xml]: Cannot create inner bean 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#62f9a41d' of type [org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator] while setting bean p</div><div>roperty 'SAML1NameIdentifierGenerator'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#62f9a41d'</div><div> defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframewor</div><div>k.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveInnerBean(BeanDefinitionValueResolver.java:313)</div><div>Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.opensaml.saml.saml1.profile.impl.ChainingSAML1NameIdentifierGenerator#62f9a41d' defined in file [/opt/shibboleth-idp/system/conf/saml-nameid-system.xml]: Cannot resolve reference to bean 'shibboleth.SAML1NameIdentifierGenerators' while setting bean property 'generators'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:359)</div><div>Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shibboleth.SAML1NameIdentifierGenerators' is defined</div><div>        at org.springframework.beans.factory.support.DefaultListableBeanFactory.getBeanDefinition(DefaultListableBeanFactory.java:687)</div></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 19, 2016 at 11:43 AM, An H Nguyen <span dir="ltr"><<a href="mailto:an.h.nguyen@sjsu.edu" target="_blank">an.h.nguyen@sjsu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>My IDP v3 is able to authenticate with AD but I have this error with Webex SAML2 authentication:</div><div><br></div><div>SAML2AuthService?</div><div><b style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:large;background-color:rgb(153,204,255)"><span style="font-size:13.5pt;font-family:Verdana">User Authentication Failed</span></b><br></div><div><b style="color:rgb(0,0,0);font-family:Arial,Helvetica,sans-serif"><span style="font-size:10pt;font-family:Arial;color:red">Reason:  </span></b><span style="color:rgb(0,0,0);font-family:Arial,Helvetica,sans-serif"></span><span style="font-size:10pt;font-family:Arial;color:red">SSO protocol error (1)</span><b style="color:rgb(0,0,0);font-family:Verdana,Arial,Helvetica,sans-serif;font-size:large;background-color:rgb(153,204,255)"><span style="font-size:13.5pt;font-family:Verdana"><br></span></b></div><div><span style="font-size:10pt;font-family:Arial;color:red"><br></span></div><div><span style="font-size:10pt;font-family:Arial;color:red"><br></span></div><div>From idp-process.log:</div><div>=========================</div><div><br></div><div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExLastName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExLastName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,399 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value Nguyen of attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExLastName</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExEmail as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExEmail as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,400 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value <a href="mailto:an.h.nguyen@gtest.sjsu.edu" target="_blank">an.h.nguyen@gtest.sjsu.edu</a> of attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExEmail</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute emailNameID as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,401 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:201] - Profile Action AddAttributeStatementToAssertion: Attribute emailNameID did not have a usable SAML 2 Attribute encoder associated with it, nothing to do</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:175] - Profile Action AddAttributeStatementToAssertion: Attempting to encode attribute WebExFirstName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:187] - Profile Action AddAttributeStatementToAssertion: Encoding attribute WebExFirstName as a SAML 2 Attribute</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:154] - Beginning to encode attribute WebExFirstName</div><div>2016-01-19 11:25:25,402 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.SAMLEncoderSupport:73] - Encoding value An of attribute WebExFirstName</div><div>2016-01-19 11:25:25,403 - DEBUG [net.shibboleth.idp.saml.attribute.encoding.AbstractSAMLAttributeEncoder:191] - Completed encoding 1 values for attribute WebExFirstName</div><div>2016-01-19 11:25:25,403 - DEBUG [net.shibboleth.idp.saml.saml2.profile.impl.AddAttributeStatementToAssertion:117] - Profile Action AddAttributeStatementToAssertion: Adding constructed AttributeStatement to Assertion _99bfa4fbcd3303a85ad3a446ff9e6bc7</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.profile.logic.DefaultNameIdentifierFormatStrategy:100] - Configuration specifies the following formats: [urn:oasis:names:tc:SAML:2.0:nameid-format:emailAddress]</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.profile.logic.DefaultNameIdentifierFormatStrategy:121] - Filtered non-metadata-supported formats from configured formats, leaving: [urn:oasis:names:tc:SAML:2.0:nameid-format:emailAddress]</div><div>2016-01-19 11:25:25,405 - DEBUG [net.shibboleth.idp.saml.nameid.impl.LegacyNameIdentifierGenerator:151] - Unable to obtain name identifier from legacy attribute encoders</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'f' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'd' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 't' not included in audit format</div><div>2016-01-19 11:25:25,408 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'ac'</div><div>2016-01-19 11:25:25,409 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:206] - Profile Action PopulateAuditContext: Adding 1 value(s) for field 'i'</div><div>2016-01-19 11:25:25,409 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'x' not included in audit format</div><div>2016-01-19 11:25:25,424 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'II' not included in audit format</div><div>2016-01-19 11:25:25,424 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'SS' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'u'</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 's' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'S' not included in audit format</div><div>2016-01-19 11:25:25,425 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'DD' not included in audit format</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:206] - Profile Action PopulateAuditContext: Adding 6 value(s) for field 'attr'</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:198] - Profile Action PopulateAuditContext: Skipping field 'SM' not included in audit format</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'bb'</div><div>2016-01-19 11:25:25,426 - DEBUG [net.shibboleth.idp.profile.audit.impl.PopulateAuditContext:220] - Profile Action PopulateAuditContext: Adding 1 value for field 'III'</div><div>2016-01-19 11:25:25,428 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:159] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.handler.impl.BasicMessageHandlerChain' on OUTBOUND message context</div><div>2016-01-19 11:25:25,429 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:175] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.impl.ResponseImpl'</div><div>2016-01-19 11:25:25,441 - DEBUG [net.shibboleth.idp.saml.profile.impl.SpringAwareMessageEncoderFactory:100] - Looking up message encoder based on binding URI: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</div></div><span><font color="#888888"><div><br></div><br clear="all"><span class="HOEnZb"><font color="#888888"><div><br></div>-- <br><div><div dir="ltr"><div><div dir="ltr">Thanks,<br>- - - - - - - - - - - -<br>An H. Nguyen<br><div>SJSU Computing Systems Analyst<br></div></div></div></div></div>
</font></span></font></span></div><span class="HOEnZb"><font color="#888888">
</font></span></blockquote></div><span class="HOEnZb"><font color="#888888"><br><br clear="all"><div><br></div>-- <br><div><div dir="ltr"><div><div dir="ltr">Thanks,<br>- - - - - - - - - - - -<br>An H. Nguyen<br><div>SJSU Computing Systems Analyst<br></div></div></div></div></div>
</font></span></div>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr">Thanks,<br>- - - - - - - - - - - -<br>An H. Nguyen<br><div>SJSU Computing Systems Analyst<br></div></div></div></div></div>
</div>