
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

James,

<div class=""><br class="">

</div>

<div class="">

<div>

<blockquote type="cite" class="">

<div class=""><span style="font-family: Calibri, sans-serif; font-size: 15px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">I

 have handlerSSL set to false, cookieProps set to https, and Apache has the proper canonical name for the domain. I see in the Shibboleth log file that the POST is creating the session, so why am I stuck in a loop here?</span></div>

</blockquote>

</div>

</div>

<div class=""><br class="">

</div>

<div class="">My first guess is that you're accidentally protecting the /Shibboleth.sso tree with actual Shibboleth access control rules, so as soon as you get back to the SP, assertion in hand, it's recognized as attempted access to a protected resource, and

 302, and...</div>

<div class=""><br class="">

</div>

<div class="">Hope this helps,</div>

<div class="">Nate.</div>

<div class=""><br class="">

</div>

<div class="">completely off-topic p.s. I love your milk, but if only it had pure dextrose instead of sucrose or d-galactose...</div>

</body>

</html>