<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Hi,</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">We have an IdP version 3.3.1 working, with CAS enabled. I managed to migrate most of the SPs off a JA-SIG CAS server to Shibboleth IdP with no issues, except for one old Ruby on Rails application. After a successful IdP login, the browser gets back to the SP and displays an 500 error.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Digging into this I found out that the IdP is passing a ticket that is way longer and its format is different than what the CAS server is generating.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Here's a ticket from IdP:</div><div class="gmail_default"><font face="arial, helvetica, sans-serif">ST-AAhzZWNyZXQyMLjnIZ_lGXRqhpMw2sKmON-CHB_KixeV_Mr35-aB46_zutFyEXiVESYYRgTX7JexOSd2MjxVFoe0fIwcTqf6bTQUjlHiJudA_GRbzXGtpXJzQEtJMtVVlKfPr7QSLP-ppxmE8RbMvB9SQuKmXb0bXinRTrpO4GM_jZkQBAOxARnHSEzN2ATd5qVgkfSHTGCTNs-fJJ-hzw1zJnURH8IDskoqN0xQkeOE--CDOPB5UpoMgeIIRKP9lZaJApg-mgANUzI4UnrFgpoUMpQRfpIHKt2wJX_dILBBtZqSs5VW7Hlw</font><br></div><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif">The CAS server ticket looks like this: <a href="http://ST-14868-0AvPvOss9kIUvFmCBhDi-login.simmons.edu">ST-14868-0AvPvOss9kIUvFmCBhDi-login.simmons.edu</a></font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif">My feeling is that the application's CAS client is not happy to see such a long ticket and that causes the error.</font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif">Is there way to control the length and/or format of the ST tickets generated by the IdP?</font></div><div class="gmail_default"><br></div><div class="gmail_default"><font face="arial, helvetica, sans-serif">Thanks,</font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif">Mircea</font></div><div class="gmail_default"><font face="arial, helvetica, sans-serif"><br></font></div><div><div class="gmail_signature"><div dir="ltr"><div>--</div><div>Mircea Baciu, Sr. Unix Systems Administrator<br></div><div>Simmons College, Boston, MA</div></div></div></div>
</div>