<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font face="courier new, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Mar 14, 2017 at 11:29 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> ​Right assuming the server time is correct on all sides but living in different<br>
> time zones even if one triggered it's change an hour before the other, the<br>
> SAML assertion would use UTC and they wouldn't care correct.​<br>
<br>
</span>No, their offset to local time would be wrong, and most of the comparisons are to the current time. I guess in some scenarios you could have the OS maintaining time in UTC and some code might work, but no, generally an hour off is just going to break because the "get current time" API is giving you the wrong time back.<br></blockquote><div class="gmail_default" style="font-family:"courier new",monospace">​I'm obviously being incredibly thick today​. We only saw the problem with one vendor, all others worked as expected. Most notably we didn't have any issues with any Shibboleth SP products, I assumed it's because both the IdP sends the SAML timestamps in UTC and the SP compares them that way. UTC as far as I know doesn't have daylight savings time, so that made sense to me why they all worked (And most other vendors too).</div><div class="gmail_default" style="font-family:"courier new",monospace"><br></div><div class="gmail_default" style="font-family:"courier new",monospace">Or am I still missing something?</div><div class="gmail_default" style="font-family:"courier new",monospace"><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a></div></div></blockquote></div><br></div></div>