<font face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size="2"><div>Dear Scott,</div><div><br></div><div>Thanks for your reply!</div><div>Could you please give me a bit more information how "The final result in the frame is going to be back at the IdP"?</div><div><br></div><div>Does the IdP provide an endpoint out of the box (e.g. idp.example.com/profile/callbackSuccess) what can be called back by the SP?</div><div><br></div><div>Thank you!</div><div>Peter</div><br><font color="#990099">-----"users" <users-bounces@shibboleth.net> wrote: -----</font><div class="iNotesHistory" style="padding-left:5px;"><div style="padding-right:0px;padding-left:5px;border-left:solid black 2px;">To: Shib Users <users@shibboleth.net><br>From: "Cantor, Scott" <cantor.2@osu.edu><br>Sent by: "users" <users-bounces@shibboleth.net><br>Date: 02/04/2016 06:45PM<br>Subject: RE: front-channel SLO iframe cross-origin problem<br><br><div><font face="Courier New,Courier,monospace" size="3">> Using Google Chrome (Version 47.0.2526.111), everything works fine until<br>> the point where the JS script tries to read the content of the iframe<br>> (system\views\logout\propagate.vm).<br>> At that point I get: Failed to read the 'contentDocument' property from<br>> 'HTMLIFrameElement': Blocked a frame with origin "<a href="http://idp.example.com">http://idp.example.com</a><br>> <<a href="http://idp.example.com/">http://idp.example.com/</a>> " from accessing a cross-origin frame<br>> "<a href="http://sp1.example.com">http://sp1.example.com</a> <<a href="http://idp.example.com/">http://idp.example.com/</a>> ".<br><br>I've tested with Chrome before. The final result in the frame is either going to be back at the IdP, preventing the need for cross-origin access, or the JS should be treating it as a failed result for that SP. If it throws a fatal error while it polls for the final result to come back and pops up some box, that's never going to work, but it didn't do that when I tested it.<br><br>-- Scott<br><br>-- <br>To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br><br></font></div></users-bounces@shibboleth.net></cantor.2@osu.edu></div></div></font>