<div dir="ltr">Scott:<div><br></div><div>Thank you very much, especially for the tips.</div><div><br></div><div>On a related note, is the option to encrypt/not encrypt the nameID different when using Unsolicited SSO?  The reason I ask is because in the bean for this entityId in the relying-party file, I have the following line:</div><div><br></div><div>p:encryptNameIDs="false"<br></div><div><br></div><div>Unfortunately, the nameId looks like its still being encrypted (with what, I have no idea, since the metadata for this particular entityId does not include an X509 cert).</div><div><br></div><div>Any suggestions?</div><div><br></div><div>Thanks,</div><div>Mike</div><div><br></div><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Aug 29, 2016 at 4:45 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Also, pro tip: never let anybody embed links to your IdP via this protocol anywhere you don't control.<br>
<br>
Set up a directory of CGI scripts or whatever your tool of choice is and create "public" locations to give to people to use on web pages, and have those scripts do redirects to your IdP with the right parameters.<br>
<br>
Alternatively you could use a URL-shortening service if you have one available that gives you the ability to maintain the locations behind the shortened URLs.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
On 8/29/16, 4:36 PM, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br>
<br>
    Try <a href="https://wiki.shibboleth.net/confluence/display/IDP30/UnsolicitedSSOConfiguration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/IDP30/<wbr>UnsolicitedSSOConfiguration</a><br>
<br>
    There's no such thing as unsolicited SSO. There are always requests. Some requests are SAML conformant and generated by an SP and some are proprietary and are just redirects or links on a web page. Some are digitally signed and some aren't.<br>
<br>
    Unsolicited SSO is just a proprietary, unsigned request protocol.<br>
<br>
    -- Scott<br>
<br>
<br>
<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div></div>