<div dir="ltr"><div>Hello all,<br></div><div><br></div><div>I've looked through the mailing list and haven't found much information about this particular issue so I thought I'd ask a new question.</div><div><br></div><div>I'm using Shibboleth with the apache module as a SP and my IdP is Microsoft ADFS leveraging SAML 2.0</div><div><br></div><div>When I go to https://<domain>/Shibboleth.sso/Login I'm taken to my IdP ADFS, I complete my login and ADFS causes my browser to POST into /Shibboleth.sso/SAML2/POST however the page returns a 500 error code stating</div><div><br></div><div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">opensaml::BindingException<br>The system encountered an error at Tue Sep 13 22:43:55 2016<br>To report this problem, please contact the site administrator at admin@<domain>.com.<br>Please include the following message in any email:<br>opensaml::BindingException at (https://<domain>/Shibboleth.sso/SAML2/POST)<br>Request missing SAMLRequest or SAMLResponse form parameter.</blockquote><div><br></div><div>Now, I can see that my browser is making the POST request, I can see that the SAMLResponse is included as a parameter in the request, and I can parse out the SAMLResponse value as a valid assertion.</div><div><br></div><div>What's interesting is that the shibboleth transaction.log file doesn't show a number of logged values that it would normally show</div></div><div><br></div><div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">2016-09-13 22:55:36 INFO Shibboleth-TRANSACTION [7]: New session (ID: ) with (applicationId: MyAppID) for principal from (IdP: none) at (ClientAddress: MyIPAddress) with (NameIdentifier: none) using (Protocol: urn:oasis:names:tc:SAML:2.0:protocol) from (AssertionID: )<br>2016-09-13 22:55:36 INFO Shibboleth-TRANSACTION [7]: Cached the following attributes with session (ID: ) for (applicationId: MyAppID) {<br>2016-09-13 22:55:36 INFO Shibboleth-TRANSACTION [7]: }</blockquote><div><br></div><div>Now the ADFS config (and admittedly the shibboleth config) are copied from an existing, working, implementation. We're trying to do a new SP with a different domain. The only thing changed in both sides was the domain.</div><div><br></div><div>Anybody have any ideas on what to try?</div><div><br></div><div>Thanks,</div><div>Eric </div></div></div>