<div dir="ltr"><div>>And if that really is too complex, what if I wanted to use not artifact, but http-redirect binding?<br>Whoops, http-redirect binding isn't supported by shibboleth. Then I'll use another one:<br><ul><li><code>urn:oasis:names:tc:SAML:2.0:bindings:PAOS</code></li></ul>(just to see what changes are needed).<br><br></div>Reason I don't want to use http post is that my client can't do HTTP responses so a POST redirect wouldn't work.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 16, 2016 at 6:23 PM, Br LRd <span dir="ltr"><<a href="mailto:blasterradius@gmail.com" target="_blank">blasterradius@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>Let's say the IdP does support artifact binding, and the shib wiki says AB is also supported by shibboleth, what would I need to change on my end so that's what SP would use?<br></div>And if that really is too complex, what if I wanted to use not artifact, but http-redirect binding?<br><br></div>Thank you,<br></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 16, 2016 at 5:50 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>On 12/16/16, 10:39 AM, "users on behalf of Br LRd" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:blasterradius@gmail.com" target="_blank">blasterradius@gmail.com</a>> wrote:<br>
<br>
>    That's for the  <>/Shibboleth.sso part; I know for example it also uses the servername value from (apache) etc, but how<br>
> do I change Shibboleth to use a different binding?<br>
<br>
</span>You shouldn't (most IdPs do not support artifacts) and in general the SP doesn't really handle that well. It really depends on the "scope" of the change.<br>
<br>
If Scott Koranda happens to see this, I know his SPs have made use of artifact and he may have a good tip for making this work. I do it so rarely that I don't even know what the "simplest" way would be, but it definitely depends on why you're doing it and under what circumstances.<br>
<div class="m_5834185099442875984HOEnZb"><div class="m_5834185099442875984h5"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>