<div dir="ltr"><div>Turns out I was sending the incorrect assertion to my SP. Apparently there are 2, first is send to IdP-s ACS, and the second one is sent to SP. Trying to curl the first assertion to IDP destination gives a "State Information Lost" (SimpleSAML_Error_NoState: NOSTATE), so there's still something to figure out there.<br><br></div>And why not? I send user agent to url i get from /Login, somehow post the assertions, get shibcookie, use shibcookie to get user attributes from /Session. No web server needed...<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Dec 28, 2016 at 4:47 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 12/28/16, 5:40 AM, "users on behalf of Br LRd" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:blasterradius@gmail.com">blasterradius@gmail.com</a>> wrote:<br>
<br>
> So I guess new question is, if '<a href="http://localhost/Shibboleth.sso/SAML2/POST" rel="noreferrer" target="_blank">http://localhost/Shibboleth.<wbr>sso/SAML2/POST</a>' is the incorrect url, where is it trying to send<br>
> assertions / where should it send them to?<br>
<br>
</span>I don't know what you're doing, but FastCGI support does not allow you to suddenly not be using a web server. The sAML request comes from the web server operating the SP and the response is sent back to whatever URL it requests, assuming its a validated endpoint in the SP's metadata. For the SP to work, the endpoint has to share a cookie domain with the resource(s) its protecting and the endpoint URL(s) are based on that.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>