<div dir="ltr"><div>> If it redirects an error, there would be specific parameters on the URL that I'm not seeing there.</div><div><br></div><div>What specific parameters on the URL would there be on an error redirect?</div><div><br></div><div><div>This problem occurs during a failed passive login attempt.  It is occurring for both of our applications, so I think the SP must be at fault.  Both of our applications make passive login calls to Shibboleth IdP when an anonymous user first navigates to the site.  After a successful login, if the browser is closed and re-opened and the user navigates to the site again, the error occurs.  Before I configured the redirectErrors paths in the config file the SAML error was being displayed to the user:</div></div><div><br></div><div>opensaml::FatalProfileException</div><div>The system encountered an error at Tue Nov 29 09:28:32 2016</div><div>To report this problem, please contact the site administrator at root@localhost.</div><div>Please include the following message in any email:</div><div>opensaml::FatalProfileException at (<a href="https://stage.qdr.org/Shibboleth.sso/SAML2/POST">https://stage.qdr.org/Shibboleth.sso/SAML2/POST</a>)</div><div>SAML response contained an error.</div><div>Error from identity provider:</div><div>    Status: urn:oasis:names:tc:SAML:2.0:status:Requester<br>    Sub-Status: urn:oasis:names:tc:SAML:2.0:status:NoPassive<br>    Message: An error occurred.</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jan 23, 2017 at 9:49 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>> I did not get a chance to say that when an error redirect is triggered, the user is sent to an improper url such as this:<br>
> <a href="https://stage.qdr.org/adaptive_image=1920;%20has_js=1;%20_check_is_passive=" target="_blank" rel="noreferrer">https://stage.qdr.org/<wbr>adaptive_image=1920;%20has_js=<wbr>1;%20_check_is_passive=</a><br>
<br>
</span>If it redirects an error, there would be specific parameters on the URL that I'm not seeing there.<br>
<span><br>
> The text appended to the url seems to be from the browser's cookie file.  It's interesting to note that this error seems to<br>
> only occur with Firefox, and in Firefox all cookies are stored in a single file according to the Mozilla documentation.  It looks<br>
> like the SP is tacking the contents of the user's cookie file to the redirectErrors url<br>
<br>
</span>It does not.<br>
<span><br>
> Has anyone else encountered this issue?<br>
<br>
</span>No. I don't test that feature often, I can try a quick test with Firefox with an SP on Windows if a bug is filed, but honestly, no, I don't think the SP is doing this. Unless you're leaving off stuff from the URL perhaps that would better match what the SP includes when it does the redirects.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>