Thanks for the pointer.
I'm looking at using the AttributePostLoginC14NConfiguration as described in the Wiki.
I did a fresh install of the IdP (3.3.1) using Oracle Java 7 to test this out.
I verified basic authentication is working and them moved on to modifying files based on the examples in https://wiki.shibboleth.net/confluence/display/IDP30/AttributePostLoginC14NConfiguration

I'm getting the following error:

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'shibboleth.c14n.attribute.PrincipalNameLookupStrategy' defined in file [/opt/shibboleth/idp/system/flows/c14n/../../../conf/c14n/attribute-sourced-subject-c14n-config.xml]: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [net.shibboleth.idp.profile.context.navigate.ScriptedContextLookupFunction]: Factory method 'inlineScript' threw exception; nested exception is javax.script.ScriptException: sun.org.mozilla.javascript.internal.EvaluatorException: missing name after . operator (<Unknown Source>#3)

I looked up this error on the list but the person having the problem was trying to solve a different use case and ended up with a completely different solution.

How do I go about troubleshooting this?

Thanks

-Sean




        
        
        
<br/><hr align="left" width="300" />
View this message in context: <a href="http://shibboleth.1660669.n2.nabble.com/attribute-resolver-question-tp7634351p7634404.html">RE: attribute resolver question</a><br/>
Sent from the <a href="http://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html">Shibboleth - Users mailing list archive</a> at Nabble.com.<br/>