<div dir="ltr"><div>I'm using mod_jk to front tomcat. The version of Apache is 2.4.7 and version of Tomcat is 7.0.52; looks like its a supported version.<br><br></div>I'm not sure if it's reaching at that point but do I also have to update the data connector filter in attribute resolver to something specific to x509? <br>"sAMAccountName=${requestContext.principalName}"<br><br>I was looking at v2 x509 login handler configuration and was wondering if something like that needs to be setup in v3 as well.<br><br><a href="https://wiki.shibboleth.net/confluence/display/SHIB2/X.509+Login+Handler">https://wiki.shibboleth.net/confluence/display/SHIB2/X.509+Login+Handler</a> <br><br><div><br><br><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Apr 5, 2016 at 6:11 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 4/5/16, 8:54 PM, "users on behalf of Pradeep Jamble" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:pjamble@gmail.com">pjamble@gmail.com</a>> wrote:<br>
<br>
<br>
<br>
>Has anyone setup X509 Authn in IDP v3 via Apache front-end? I keep getting this exception in Tomcat logs but nothing in the IdP logs (with debug logs enabled) to indicate where it's failing.<br>
><br>
>Apr 05, 2016 3:19:23 AM org.apache.catalina.core.StandardWrapperValve invoke<br>
>SEVERE: Servlet.service() for servlet [X509AuthHandler] in context with path [/idp] threw exception [Error processing external authentication request] with root cause<br>
>net.shibboleth.idp.authn.ExternalAuthenticationException: No conversation state found in session for key (e1s1)<br>
<br>
</span>Sorry, I can't think of any way it can happen. Whatever it is will probably be obvious in hindsight, but I have no idea what it is.<br>
<br>
Are you using mod_proxy_ajp to connect them? If so, then I'm pretty much at a loss. Either you're not using a supported Tomcat, or you're using a broken one, or some other weird problem is making it impossible for it to recognize the JSESSIONID cookie and pick up the session properly.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>