<div dir="ltr">Hmmm. I have not modified that file for any of the SPs I have added so far!<div><br></div><div>Would it be of use to copy/paste it here? </div><div><br></div><div>Thanks,</div><div>Mohamed.<br><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Mar 22, 2017 at 11:02 AM, Matt Jamison <span dir="ltr"><<a href="mailto:matt@tblinux.com" target="_blank">matt@tblinux.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">What does your relying-party.xml look like for this SP?<div class="gmail_extra"><br clear="all"><div><div class="m_-2023341042850932228gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>~Matt</div></div></div></div></div></div>
<br><div class="gmail_quote"><div><div class="h5">On Wed, Mar 22, 2017 at 10:23 AM, Mohamed Lrhazi <span dir="ltr"><<a href="mailto:lrhazi@cua.edu" target="_blank">lrhazi@cua.edu</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div>Hello,</div><div><br></div><div>am newbie trying to add a new SP to a fairly new deployment of Shibboleth IdP.... I have a couple that work, but this new one fails with error:</div><div><br></div><div><div>The application you have accessed is not registered for use with this service.</div></div><div><br></div><div>Looking in the log I see that this SP was not detected apparently:</div><div><br></div><div><br></div><div><br></div><div>Mar 22 09:56:27 10.3.5.101 a7d49c9c9bb5[1205]:  2017-03-22 13:56:23,008 - DEBUG [<a href="http://org.opensaml.saml.metadata.re">org.opensaml.saml.metadata.re</a><wbr>solver.impl.AbstractMetadataRe<wbr>solver:434] - Metadata Resolver FilesystemMetadataResolver HTTPMetadataEMAINT: <b>Metadata backing store does not contain any EntityDescriptors with the ID: <a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.com/SAM<wbr>L</a></b></div><div>Mar 22 09:56:27 10.3.5.101 a7d49c9c9bb5[1205]:  2017-03-22 13:56:23,008 - DEBUG [<a href="http://org.opensaml.saml.metadata.re">org.opensaml.saml.metadata.re</a><wbr>solver.impl.AbstractBatchMetad<wbr>ataResolver:161] - Metadata Resolver FilesystemMetadataResolver HTTPMetadataEMAINT: Resolved 0 candidates via EntityIdCriterion: EntityIdCriterion [id=<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.com<wbr>/SAML</a>]</div><div><br></div><div><br></div><div>Eventhough the ID seems correct in the metadata file:</div><div><br></div><div><div>[root@ibp-prod-2 customized-shibboleth-idp]# grep -r emaint.com.xml  .</div><div>./conf/metadata-providers.xml:   <MetadataProvider id="HTTPMetadataEMAINT" xsi:type="FilesystemMetadataPr<wbr>ovider" <b>metadataFile="%{idp.home}/meta<wbr>data/emaint.com.xml"</b>/></div><div>[root@ibp-prod-2 customized-shibboleth-idp]#</div></div><div><br></div><div><div>[root@ibp-prod-2 customized-shibboleth-idp]#</div><div>[root@ibp-prod-2 customized-shibboleth-idp]# grep -r '<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.com/SA<wbr>ML</a>' .</div><div>./conf/attribute-filter.xml:            <Rule xsi:type="Requester" value="<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.<wbr>com/SAML</a>" /></div><div><b>./metadata/emaint.com.xml:</b>                     <b>entityID="<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emai<wbr>nt.com/SAML</a>"</b>></div><div><br></div><div>[root@ibp-prod-2 customized-shibboleth-idp]# </div></div><div><br></div><div><br></div><div>I don't seem to find any unprintable chars involved... What would cause it to not locate the SP metadata? Could it be because the metadata file itself is incorrect? </div><div>Are there tools to verify that?</div><div><br></div><div>Thanks a lot,</div><div>Mohamed.</div><div><br></div></div>
<br></div></div><span class="HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></font></span></blockquote></div><br></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>