<div dir="ltr">Thank you very much for the fast feedback!<div><br></div><div>I tried ten latest Tomcat 8.0.x versions and all of them affected with this issue.</div><div>Switched to the latest Jetty 9.3, and it seems resolved issue with the logout - all SPs that participate in the session get invoked and session really gets terminated.</div><div><br></div><div>Even sessions are terminated now, /idp/profile/Logout shows red cross near the SPs.</div><div>This is what is shown in logs per each SP:</div><div><br></div><div>







<p class=""><span class=""><font face="monospace, monospace">2016-03-01 17:39:51,922 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:154] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.handler.impl.CheckMandatoryIssuer' on INBOUND message context</font></span></p>
<p class=""><span class=""><font face="monospace, monospace">2016-03-01 17:39:51,922 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:175] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.impl.LogoutResponseImpl'</font></span></p>
<p class=""><span class=""><font face="monospace, monospace">2016-03-01 17:39:51,923 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:154] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.handler.impl.CheckMandatoryAuthentication' on INBOUND message context</font></span></p>
<p class=""><span class=""><font face="monospace, monospace">2016-03-01 17:39:51,923 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:175] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.impl.LogoutResponseImpl'</font></span></p>
<p class=""><span class="" style="background-color:rgb(255,255,255)"><font face="monospace, monospace"><b>2016-03-01 17:39:51,924 - WARN [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:182] - Profile Action WebFlowMessageHandlerAdaptor: Exception handling message</b></font></span></p>
<p class=""><span class="" style="background-color:rgb(255,255,255)"><font face="monospace, monospace"><b>org.opensaml.messaging.handler.MessageHandlerException: Message context was not authenticated</b></font></span></p>
<p class=""><span class="" style="background-color:rgb(255,255,255)"><font face="monospace, monospace"><b><span class="">       </span>at org.opensaml.messaging.handler.impl.CheckMandatoryAuthentication.doInvoke(CheckMandatoryAuthentication.java:70)</b></font></span></p>
<p class=""><span class="" style="background-color:rgb(255,255,255)"><font face="monospace, monospace"><b>2016-03-01 17:39:51,925 - WARN [org.opensaml.profile.action.impl.LogEvent:76] - An error event occurred while processing the request: MessageAuthenticationError</b></font></span></p>
<p class=""><span class="" style="background-color:rgb(255,255,255)"><font face="monospace, monospace"><b>2016-03-01 17:39:51,926 - DEBUG [org.opensaml.saml.common.profile.logic.DefaultLocalErrorPredicate:154] - No SAMLBindingContext or binding URI available, error must be handled locally</b></font></span></p><p class=""><br></p><p class="">What may be the issue?</p><br>Regards,<br>Alex</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-02-29 17:46 GMT+02:00 Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> 2016-02-29 16:10:27,257 - WARN<br>
> [net.shibboleth.idp.session.impl.PopulateLogoutPropagationContext:178] -<br>
> LogoutContext not found in HTTP session. Required state not found: {}<br>
<br>
</span>That's the problem, and I would be inclined to blame the container. There's an object stashed in the container session so the steps running inside the iframe can retrieve it, and it's not there.<br>
<span class=""><br>
> Can you please advise why doesn't it work?<br>
<br>
</span>Given past experience, I would start with whether this is a supported container or not. If it's not Jetty 9 or Tomcat 8+ *from the <a href="http://tomcat.apache.org" rel="noreferrer" target="_blank">tomcat.apache.org</a> site*, then you should reproduce it on one of those.<br>
<br>
If it is, then the second thing would be load balancer issues, and the iframes hitting different systems. That won't work.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>