<div dir="ltr"><div><div>That's for the  <>/Shibboleth.sso part; I know for example it also uses the servername value from (apache) etc, but how do I change Shibboleth to use a different binding?<br></div>I've tried adding<br><br><md:AssertionConsumerService Location="/SAML/Artifact" isDefault="true" index="1"<br>            Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact"/><br><br></div>into shibboleth2.xml (under Sessions tag), and my authnrequest still has the <br><pre id="gmail-m_-3065393595037445935gmail-txt">ProtocolBinding as HTTP POST, and AssertionConsumerServiceURL isn't /SAML2/Artifact.</pre></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 16, 2016 at 5:35 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 12/16/16, 10:32 AM, "users on behalf of Cantor, Scott" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br>
<br>
> <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPSessions" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/SHIB2/<wbr>NativeSPSessions</a><br>
><br>
>    Handlers and Endpoint Construction<br>
<br>
</span>That isn't as detailed as I thought it was, but the answer is that the SP has to compute the right handler for a resource when it has to derive the ACS to use in a request for the resource. All web applications are expected to compute scheme, host, and port for a request from the web server's API, and on Apache that's how it works. IIS, at least in its original API, has no such support, and so the SP has to rely on its own configuration file for the information.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>