<div dir="ltr">I'm trying to get the UChicago / Unicon OIDC stuff working w/ the RemoteUser authn flow.<div>When it's installed, and I try normal SAML authentication, I get..</div><div><br></div><div><div>    Status: urn:oasis:names:tc:SAML:2.0:status:Requester</div><div>    Sub-Status: urn:oasis:names:tc:SAML:2.0:status:AuthnFailed</div><div>    Message: An error occurred.</div></div><div><br></div><div>This isn't so much a question about the OIDC stuff but figuring out why RemoteUser is failing.</div><div><br></div><div>idp-process.log says...</div><div><br></div><div><div>2017-05-09 09:51:32,873 - DEBUG [net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:255] - 24.182.176.143 - Profile Action SelectAuthenticationFlow: No specific Principals requested</div><div>2017-05-09 09:51:32,874 - DEBUG [net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:290] - 24.182.176.143 - Profile Action SelectAuthenticationFlow: No usable active results available, selecting an inactive flow</div><div>2017-05-09 09:51:32,874 - DEBUG [net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:338] - 24.182.176.143 - Profile Action SelectAuthenticationFlow: Selecting inactive authentication flow authn/remoteusertoken</div><div>2017-05-09 09:51:33,298 - INFO [net.shibboleth.idp.authn.impl.RemoteUserAuthServlet:257] - 24.182.176.143 - User identity not found in request</div><div>2017-05-09 09:51:33,465 - INFO [net.shibboleth.idp.authn.impl.ValidateExternalAuthentication:152] - 24.182.176.143 - Profile Action ValidateExternalAuthentication: External authentication failed, no user identity or error information returned</div><div>2017-05-09 09:51:33,473 - INFO [net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:129] - 24.182.176.143 - Profile Action SelectAuthenticationFlow: Moving incomplete flow authn/remoteusertoken to intermediate set</div></div><div><br></div><div><div>I was wondering if I could get more detailed logging out of net.shibboleth.idp.authn, so I tried adding a TRACE level logger, but didn't see any additional information..</div></div><div><br></div><div>    <logger name="net.shibboleth.idp.authn" level="TRACE"/><br></div><div><br></div><div>Did I do it wrong, or is there no TRACE level logging in net.shibboleth.idp.authn?</div><div><br></div><div>Liam</div></div>