<div dir="ltr">We already informed the vendor about this issue. Hopefully they will be able to fix it. <br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 25, 2016 at 2:33 PM, Brent Putman <span dir="ltr"><<a href="mailto:putmanb@georgetown.edu" target="_blank">putmanb@georgetown.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000"><span class="">
    <p><br>
    </p>
    <br>
    <div>On 5/25/16 2:21 PM, Cantor, Scott
      wrote:<br>
    </div>
    </span><blockquote type="cite"><span class="">
      <pre>On 5/25/16, 2:14 PM, "users on behalf of Yavor Yanakiev" <a href="mailto:users-bounces@shibboleth.netonbehalfofyavor@nyu.edu" target="_blank"><users-bounces@shibboleth.net on behalf of yavor@nyu.edu></a> wrote:

</pre>
      </span><span class=""><pre>Their system *is* broken, and they are doubly wrong for requesting a response URL that doesn't match their metadata. There is no way around that fact.

</pre>
    </span></blockquote>
    <br>
    Agreed 100%.  If one of their customers wants to tell them what
    they're technologically doing wrong via-a-vis the ACS, to file a
    bug, etc: I think the fundamental problem is that they are
    mistakenly treating the ACS URL as if it's dynamic, and that they
    can append "runtime" query params.  It's not.  It has to be a static
    unchanging URL.  If dynamic per-request info needs to be conveyed,
    it needs to happen via RelayState (either by value - embedded
    directly in the query param - or by reference).<br>
  </div>

<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br><div>212-992-7585<br></div></div></div>
</div>