<div dir="ltr">What does your relying-party.xml look like for this SP?<div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>~Matt</div></div></div></div></div></div>
<br><div class="gmail_quote">On Wed, Mar 22, 2017 at 10:23 AM, Mohamed Lrhazi <span dir="ltr"><<a href="mailto:lrhazi@cua.edu" target="_blank">lrhazi@cua.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>Hello,</div><div><br></div><div>am newbie trying to add a new SP to a fairly new deployment of Shibboleth IdP.... I have a couple that work, but this new one fails with error:</div><div><br></div><div><div>The application you have accessed is not registered for use with this service.</div></div><div><br></div><div>Looking in the log I see that this SP was not detected apparently:</div><div><br></div><div><br></div><div><br></div><div>Mar 22 09:56:27 10.3.5.101 a7d49c9c9bb5[1205]:  2017-03-22 13:56:23,008 - DEBUG [org.opensaml.saml.metadata.<wbr>resolver.impl.<wbr>AbstractMetadataResolver:434] - Metadata Resolver FilesystemMetadataResolver HTTPMetadataEMAINT: <b>Metadata backing store does not contain any EntityDescriptors with the ID: <a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.com/<wbr>SAML</a></b></div><div>Mar 22 09:56:27 10.3.5.101 a7d49c9c9bb5[1205]:  2017-03-22 13:56:23,008 - DEBUG [org.opensaml.saml.metadata.<wbr>resolver.impl.<wbr>AbstractBatchMetadataResolver:<wbr>161] - Metadata Resolver FilesystemMetadataResolver HTTPMetadataEMAINT: Resolved 0 candidates via EntityIdCriterion: EntityIdCriterion [id=<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.<wbr>com/SAML</a>]</div><div><br></div><div><br></div><div>Eventhough the ID seems correct in the metadata file:</div><div><br></div><div><div>[root@ibp-prod-2 customized-shibboleth-idp]# grep -r emaint.com.xml  .</div><div>./conf/metadata-providers.xml:   <MetadataProvider id="HTTPMetadataEMAINT" xsi:type="<wbr>FilesystemMetadataProvider" <b>metadataFile="%{idp.home}/<wbr>metadata/emaint.com.xml"</b>/></div><div>[root@ibp-prod-2 customized-shibboleth-idp]#</div></div><div><br></div><div><div>[root@ibp-prod-2 customized-shibboleth-idp]#</div><div>[root@ibp-prod-2 customized-shibboleth-idp]# grep -r '<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.com/<wbr>SAML</a>' .</div><div>./conf/attribute-filter.xml:            <Rule xsi:type="Requester" value="<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.emaint.<wbr>com/SAML</a>" /></div><div><b>./metadata/emaint.com.xml:</b>                     <b>entityID="<a href="https://testx32.emaint.com/SAML" target="_blank">https://testx32.<wbr>emaint.com/SAML</a>"</b>></div><div><br></div><div>[root@ibp-prod-2 customized-shibboleth-idp]# </div></div><div><br></div><div><br></div><div>I don't seem to find any unprintable chars involved... What would cause it to not locate the SP metadata? Could it be because the metadata file itself is incorrect? </div><div>Are there tools to verify that?</div><div><br></div><div>Thanks a lot,</div><div>Mohamed.</div><div><br></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div></div>