<div dir="ltr">Ah! So I've been trying to configure keycloak as an SP instead of an IdP.  Is this a bad idea? It seems to support both.  This is the metadata from SP descriptor endpoint.</div><br><div class="gmail_quote"><div dir="ltr">On Tue, Feb 9, 2016 at 12:42 PM John Dennis <<a href="mailto:jdennis@redhat.com">jdennis@redhat.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 02/09/2016 03:38 PM, Liam Hoekenga wrote:<br>
><br>
> On Tue, Feb 9, 2016 at 3:29 PM, Steve Nolen <<a href="mailto:technolengy@gmail.com" target="_blank">technolengy@gmail.com</a><br>
> <mailto:<a href="mailto:technolengy@gmail.com" target="_blank">technolengy@gmail.com</a>>> wrote:<br>
><br>
>     I'm receiving the error message: "The file you are attempting to<br>
>     upload is not valid metadata. Please correct any errors and try<br>
>     again." (Perhaps this error message could be appended to provide a<br>
>     bit more verbosity on what seems to be the issue, given that is<br>
>     possible!)<br>
><br>
>     Here is my metadata:<br>
>     <a href="https://gist.github.com/stevenolen/0c1ce3afdc3e6815146b" rel="noreferrer" target="_blank">https://gist.github.com/stevenolen/0c1ce3afdc3e6815146b</a><br>
><br>
><br>
> Hi Steve -<br>
><br>
> The URL you provided displays your metadata while embedded in the github<br>
> UI - which would explain why things retrieving metadata at the URL would<br>
> say it's invalid.<br>
><br>
> What happens if you point to the "raw" version of that file?<br>
> <a href="https://gist.githubusercontent.com/stevenolen/0c1ce3afdc3e6815146b/raw/8a01ed285bcce15502847a2252867f6f75e14799/keycloak-test.xml" rel="noreferrer" target="_blank">https://gist.githubusercontent.com/stevenolen/0c1ce3afdc3e6815146b/raw/8a01ed285bcce15502847a2252867f6f75e14799/keycloak-test.xml</a><br>
<br>
Aside from that, this is not a standard Keycloak idp metadata file,<br>
where is your SingleSignonService? You've only got SingleLogoutService<br>
declared. Pretty hard to logout if you can't login :-)<br>
<br>
<br>
--<br>
John<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>