<div dir="ltr"><div><div>Turns out I forgot to change the default attributes-map.xml so the IdP was returning attributes that my SP was just ignoring. So user attribute retrieval from session endpoint didn't work of course.<br></div>Interestingly enough, <br>"<span class="gmail-im">Shibboleth.SessionCache FastCGI shibresponder: session (foo) not yet bound to client address type, binding it to ()"<br></span></div><span class="gmail-im">still appears in syslog even though ostensibly everything seems to be working perfectly.<br></span><div><div><div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 7, 2017 at 7:53 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="gmail-">On 4/7/17, 10:46 AM, "users on behalf of Br LRd" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:blasterradius@gmail.com">blasterradius@gmail.com</a>> wrote:<br>
<br>
> In log/syslog this appears:<br>
><br>
>Apr  7 16:52:34 bulletin shibboleth-sp: 1491573154 INFO Shibboleth.SessionCache FastCGI shibresponder: session<br>
> (_<wbr>acfd0691263a720d3e1ce8ef5e3f4b<wbr>a0) not yet bound to client address type, binding it to ()<br>
<br>
</span>Hmm, that seems to suggest it's not getting a client address, and given that, there could be any number of other things wrong that would break the whole thing. Since it's an unsupported platform and packages, I'm not prepared to do much thinking about it beyond that. If the fundamental problem were that the subsequent request caused it to invalidate the session due to address mismatch, that would be in the log though, so this is something weirder than just that.<br>
<span class="gmail-"><br>
>  (I had to check from syslog because for some reason /var/log/shibboleth doesn't exist and shib is not logging even though I<br>
> havent touched shibd.logger etc)<br>
<br>
</span>Then it would seem you have other problems too.<br>
<span class="gmail-HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="gmail-HOEnZb"><div class="gmail-h5"><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div></div></div></div></div>