<div dir="ltr">Hi peter,<div><br></div><div>So for your question why multiple applicationOverride without overriding entityID: I did that so I could have One SP and multiple IdP. For your question why <span style="font-size:12.8px">MetadataProvider have the same as default, I will say it's just a mistake of mine, I had deleted the metadata part in default without changes. This means that I don't use the ApplicationDefault and that I use only ApplicationOverride. </span><br><br><span style="font-size:12.8px">For the logging, I think that I already turn debug on and all I have is this :</span><br><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: starting to marshal samlp:AuthnRequest</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: creating root element to marshall</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling namespace attributes for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling text and child elements for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: starting to marshalling saml:Issuer</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: creating root element to marshall</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling namespace attributes for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling text and child elements for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: caching DOM for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: starting to marshalling samlp:NameIDPolicy</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: creating root element to marshall</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling namespace attributes for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: marshalling text and child elements for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: caching DOM for XMLObject</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG XMLTooling.XMLObject [3]: caching DOM for XMLObject (document is bound)</span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG OpenSAML.MessageEncoder.SAML2Redirect [3]: marshalled message:</span></div><div style=""><span style="font-size:12.8px"><samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" AssertionConsumerServiceURL="<a href="http://sp.shibboleth.example.com/Shibboleth.sso/SAML2/POST">http://sp.shibboleth.example.com/Shibboleth.sso/SAML2/POST</a>" Destination="<a href="http://openam.capgemini">http://openam.capgemini</a>\</span></div><div style=""><span style="font-size:12.8px">.com:7777/openam/SSORedirect/metaAlias/idp" ID="_8b52b9e0d88dc5575ca0acb599e9bef6" IssueInstant="2016-05-13T14:47:36Z" ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Version="2.0\</span></div><div style=""><span style="font-size:12.8px">"><saml:Issuer xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"><a href="http://sp.shibboleth.example.com">sp.shibboleth.example.com</a></saml:Issuer><samlp:NameIDPolicy AllowCreate="1"/></samlp:AuthnRequest></span></div><div style=""><span style="font-size:12.8px">2016-05-13 14:47:36 DEBUG OpenSAML.MessageEncoder.SAML2Redirect [3]: message encoded, sending redirect to client</span></div><div style="font-size:12.8px"><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-05-13 17:38 GMT+02:00 Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* reda sabir <<a href="mailto:sabiretude@gmail.com">sabiretude@gmail.com</a>> [2016-05-13 16:20]:<br>
> shibsp::ConfigurationException at (<br>
<span class="">> <a href="http://sp.shibboleth.example.com/Shibboleth.sso/SAML2/POST" rel="noreferrer" target="_blank">http://sp.shibboleth.example.com/Shibboleth.sso/SAML2/POST</a>)<br>
><br>
> Shibboleth handler invoked at an unconfigured location.<br>
<br>
</span>First I'd have to ask why you think you need those Overrides.<br>
<br>
None of these override the entityID (so you're not trying to create<br>
logical SPs), the first one (wso2) doesn't override the handlerURL,<br>
and the second one (openam) sets handlerURL to the value of the<br>
ApplicationDefault (/Shibboleth.sso). The second Override also sets<br>
the same MetadataProvider as the ApplicationDefault.<br>
<br>
So not only is it not clear what any of this should accomplish, I<br>
don't think that could work when the handlerURL and entityID are the<br>
same for all applications. The software wouldn't know what application<br>
an incoming protocol message would belong to.<br>
<br>
You can always turn up debug logging for the native log to see what<br>
application a given request is being routed to. But your configuration<br>
seems rather broken/nonsensical to me, so the log probably won't offer<br>
additional insight. The documentation would, though:<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPApplicationModel" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPApplicationModel</a><br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPApplicationOverride" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPApplicationOverride</a><br>
<span class="HOEnZb"><font color="#888888"><br>
-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>