<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 5/11/17 8:56 AM, Cantor, Scott

      wrote:<br>

      <br>

    </div>

    <blockquote type="cite"

cite="mid:9846A6064BD102419D06814DD0D78DE11EA6A86F@CIO-TNC-D2MBX02.osuad.osu.edu">

      <pre wrap="">You almost certainly want to host the signed metadata files individually and serve it up via MDQ and just use the dynamic plugin as Peter said. With the caveat that right now it has a major bug involving the artifact binding if that's a use case, but that's pretty unlikely and you could work around it if necessary.

</pre>

    </blockquote>

    <br>

    Out of curiosity: If he didn't want to stand up an MDQ server,

    couldn't he also just use the new dynamic provider <a class="moz-txt-link-freetext" href="file://">file://</a> URL

    support in 2.6?  Maybe there's something about that I'm missing, I

    haven't actually used yet.<br>

    <br>

    As I have understood it, something like the following would allow to

    drop files into a directory and be resolved automatically by shibd

    on first use:<br>

    <br>

    <tt><br>

    </tt><tt><MetadataProvider type="Dynamic"></tt><tt><br>

    </tt><tt>    <Subst

      hashed="SHA1"><a class="moz-txt-link-freetext" href="file:///path/to/metadata/$entityID.xml">file:///path/to/metadata/$entityID.xml</a></Subst></tt><tt><br>

    </tt><tt></MetadataProvider></tt><br>

    <br>

    <br>

    Where the $entityID substitution will be the SHA1 hash of the

    entityID.  (Question: Is that the lower or upper case hex encoding

    of the hash? Or Base64, etc?  The docs don't really say).<br>

    <br>

    If on the other hand, it's a cluster of SP's without a shared

    filesystem, then of course MDQ would probably be the better

    approach.<br>

    <br>

<a class="moz-txt-link-freetext" href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPMetadataProvider#NativeSPMetadataProvider-DynamicMetadataProvider">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPMetadataProvider#NativeSPMetadataProvider-DynamicMetadataProvider</a><br>

    <br>

  </body>

</html>