<div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Tue, Feb 2, 2016 at 4:11 PM Brian Biggs <<a href="mailto:brian.biggs@sonoma.edu">brian.biggs@sonoma.edu</a>> wrote:</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div text="#000000" bgcolor="#FFFFFF">
    Most of our internal CAS clients do not use sessions and (I think)
    rely on the Ticket Granting Ticket (with an expire time of 30
    minutes) to keep issuing new Service Tickets each time they are hit.<br></div></blockquote><div><br></div><div>That is unusual but it ought to work. If you're getting prompted for credentials each time you reach the IdP, then there's something wrong with your IdP session. Since you appear to be operating in something like stateless mode, I wonder if you have session cookies disabled in your browser. That could cause what you're seeing.</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div text="#000000" bgcolor="#FFFFFF">I'm really attempting to upgrade our setup from CAS v3.4.10 + Shib
    v2.2.1 to just Shib 3.2.1.<br></div></blockquote><div><br></div><div>Understood. I'll try to review the full log dump you sent me for further clues.</div><div><br></div><div>M</div><div><br></div></div></div>