<div dir="ltr">Thanks Tom, that ended up being it. <div><br></div><div>It seems like some identity providers are ok with accepting the HTTP-Redirect as an AssertionConsumerService as I've gotten unsigned assertions working using HTTP-Redirect on ADFS. </div><div><br></div><div>Appreciate the help!</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jan 19, 2017 at 4:33 AM, Tom Scavo <span dir="ltr"><<a href="mailto:trscavo@gmail.com" target="_blank">trscavo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Wed, Jan 18, 2017 at 9:51 PM, Mark Watson <<a href="mailto:mjw4tson@gmail.com">mjw4tson@gmail.com</a>> wrote:<br>
> I'm having an issue getting my HTTP-Redirect based SP correctly logging in...<br>
<br>
There is no such thing. HTTP-Redirect is not allowed as an inbound<br>
binding at the SP. Use HTTP-POST instead.<br>
<span class=""><br>
> edu.internet2.middleware.<wbr>shibboleth.idp.profile.<wbr>AbstractSAMLProfileHandler:<br>
> No return endpoint available for relying party ...<br>
<br>
</span>Right, your metadata has no AssertionConsumerService endpoint that<br>
supports the HTTP-POST binding, so the IdP is stuck.<br>
<span class="HOEnZb"><font color="#888888"><br>
Tom<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>