<div dir="ltr">Totally understood. I had been using the SAML Chrome Panel in the developer toolbar to watch the request, though I'll be the first to admit I don't have enough of an understanding to parse the returned requests and see if there's anything amiss there. I'll take a look at Fiddler and SAML Tracer as well to see if they offer more insight. The logs thus far haven't shown anything of note since the requests are processing successfully so I do believe as Scott said it's an issue with the cookie but haven't figured out why the app can't accept it when the session is valid. I'll keep digging and appreciate the responses from you all!</div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><big><big>Tim Owens</big></big><br>


Co-Founder • <a href="mailto:tim@reclaimhosting.com" target="_blank">tim@reclaimhosting.com</a><br>

<img src="https://docs.google.com/uc?export=download&id=0B7kAZWcfr4JvZVhnajE5YjRHTDA&revid=0B7kAZWcfr4JvbEJOTm8wQktjdEExUzhwWEZkNHlXLzQrR0VZPQ"><br></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Aug 23, 2016 at 12:28 PM, Matthew X. Economou <span dir="ltr"><<a href="mailto:xenophon@irtnog.org" target="_blank">xenophon@irtnog.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">Scott Cantor writes:<br>
<br>
> There are an essentially infinite set of causes, all unique to every<br>
> different situation. There's no way anybody can diagnose it from the<br>
> outside, other than by actually hitting those URLs and tracing, and<br>
> seeing the logs, the latter being impossible for anybody outside to<br>
do.<br>
<br>
</span>Just to re-iterate what Scott said here, you really need to run this<br>
under a debugger in order to see what's going on in detail.  Otherwise,<br>
we all just end up wasting our time guessing.  This morning I<br>
successfully diagnosed an authentication problem similar to yours that<br>
was caused by a missing claim, but I only caught it by effectively<br>
MitM-ing myself and watching everything my browser did as it looped<br>
through the federated logon process.  I usually use the SAML Tracer<br>
plugin for Firefox<br>
(<a href="https://addons.mozilla.org/en-US/firefox/addon/saml-tracer/" rel="noreferrer" target="_blank">https://addons.mozilla.org/<wbr>en-US/firefox/addon/saml-<wbr>tracer/</a>), but I'm<br>
starting to use Fiddler more often (<a href="http://www.telerik.com/fiddler" rel="noreferrer" target="_blank">http://www.telerik.com/<wbr>fiddler</a>).<br>
I'm sure everyone here could recommend their favorite debugger if you<br>
asked.<br>
<br>
Best wishes,<br>
Matthew<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
"The lyf so short, the craft so longe to lerne."<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>