<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 5/25/16 2:21 PM, Cantor, Scott

      wrote:<br>

    </div>

    <blockquote cite="mid:23CA26A7-2611-4C78-8A54-0563BBE392CD@osu.edu"

      type="cite">

      <pre wrap="">On 5/25/16, 2:14 PM, "users on behalf of Yavor Yanakiev" <a class="moz-txt-link-rfc2396E" href="mailto:users-bounces@shibboleth.netonbehalfofyavor@nyu.edu"><users-bounces@shibboleth.net on behalf of yavor@nyu.edu></a> wrote:

</pre>

      <pre wrap="">

Their system *is* broken, and they are doubly wrong for requesting a response URL that doesn't match their metadata. There is no way around that fact.

</pre>

    </blockquote>

    <br>

    Agreed 100%.  If one of their customers wants to tell them what

    they're technologically doing wrong via-a-vis the ACS, to file a

    bug, etc: I think the fundamental problem is that they are

    mistakenly treating the ACS URL as if it's dynamic, and that they

    can append "runtime" query params.  It's not.  It has to be a static

    unchanging URL.  If dynamic per-request info needs to be conveyed,

    it needs to happen via RelayState (either by value - embedded

    directly in the query param - or by reference).<br>

  </body>

</html>