<div dir="auto">Status page worked. Profile endpoints didnt (saml). <div dir="auto"><br></div><div dir="auto">Installed jetty, deployed idp via xml desciptor (same install). Idp works. </div><div dir="auto"><br></div><div dir="auto">Once it was working, the redirect rendered am authentication view. After doing this i have an authenticated session. Subsequent sp initiated flows redirect to idp and back to sp - by "login" i was looking for a mechanism to create a session to test user authentication (not necessarily in a saml flow) </div></div><div class="gmail_extra"><br><div class="gmail_quote">On 07 Jun 2017 6:41 PM, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br type="attribution"><blockquote class="m_916146380365767920quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="m_916146380365767920quoted-text">On 6/7/17, 5:47 AM, "users on behalf of Brett Cave" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:brettcave@gmail.com" target="_blank">brettcave@gmail.com</a>> wrote:<br>
<br>
> The link to customizing login also references 3 files: conf/authn/password-authn-conf<wbr>ig.xml, views/login.vm, login.jsp.<br>
> Is login.jsp a legacy file reference in the wiki?<br>
<br>
</div>Yeah, should have been deleted, which I did this morning. It isn't relevant to your confusion, you're still not getting how the IdP works fundamentally. You don't ever access the login page, so there's no way to request that.<br>
<br>
You send it login requests via SAML or CAS protocol. If the IdP needs to authenticate you, and if the method you configure is Password, then it will use the view template for the login form.<br>
<div class="m_916146380365767920quoted-text"><br>
> This brings me back to confusion as per my original post: I initially assumed that having a "login.vm" in the "views" directory of<br>
> shib idp meant I'd be able to view it on /login some how.<br>
<br>
</div>No.<br>
<div class="m_916146380365767920quoted-text"><br>
> So if login.vm doesn't render anything to a client, how can I access it / use it?<br>
<br>
</div>By sending the browser to the IdP at a SAML or CAS login/SSO endpoint.<br>
<div class="m_916146380365767920quoted-text"><br>
> Also, while testing SAML, I am able to get a request from the SP to Shib IDP. The request sends me to<br>
> /idp/profile/SAML2/Redirect/SS<wbr>O with some URL parameters as per the default metadata I provided to the SP<br>
<br>
</div>That's the SAML 2 SSO endpoint, per above.<br>
<div class="m_916146380365767920quoted-text"><br>
>... And this endpoint is also coming back with a 404.<br>
<br>
</div>The status page can't have worked if that returns a 404, since it's all part of the same webapp tree.<br>
<div class="m_916146380365767920elided-text"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>
</div></blockquote></div><br></div>