<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Thu, Jul 6, 2017 at 6:56 AM, Glenn Wearen <span dir="ltr"><<a href="mailto:glenn.wearen@heanet.ie" target="_blank">glenn.wearen@heanet.ie</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I removed the password policy control, but the log output is much the same. I also added net.shibboleth.idp TRACE logging as the shibb wiki suggests but there's no additional logging of the LDAP response. I noticed the LDAP provider is org.ldptive.provider.jndi (see log output), should this be jldap?<br></blockquote><div><br></div><div>No. You can change the provider, but it's not related to your problem.</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I also don't get an invalid credentials log message when entering an incorrect password on an unexpired account,<br></blockquote><div><br></div><div>I don't believe your connection pool is initialized. Do you see errors in your log at IDP startup?</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>2017-07-06 09:43:06,111 - DEBUG [<a href="http://org.ldaptive.provider.jndi.Na">org.ldaptive.provider.jndi.Na</a><wbr>mingExceptionUtils:396] - could not find result code in naming exception LDAP response read timed out, timeout used:3000ms.<br></blockquote><div><br></div><div>You've got a stacktrace somewhere that details this error, but your LDAP isn't responding in less than 3 seconds. Check your LDAP logs to see what's taking so long.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>