<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 5/2/17 4:56 PM, John Dennis wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:443e2f32-eda4-8881-6a88-26cf8720af39@redhat.com">Look

      for the name space declaration. Is it there? If yet then the

      sender is OK and the receiver is at fault. If it's not there then

      it's the senders fault.

      <br>

    </blockquote>

    <br>

    I can state with 99.999% certainty that the Shib IdP would not send

    that namespace prefix without the corresponding namespace

    declaration.  This code has essentially been in use for over a

    decade.  If there were such an egregious bug, we would have found it

    long ago.<br>

    <br>

    The receiver (SP) is at fault here.  (And sadly, this is not

    unusual.  We have seen lots of fundamentally broken XML processing

    over the years - like trying to do it with a regex or similar).<br>

    <br>

  </body>

</html>