<div dir="ltr"><p>Hello,</p><p>Running the current version of Shibboleth SP with Apache HTTPD for a Java app on Windows. Client IdP is PingFederate.  Attribute released is eppn.  Shibboleth creates the attribute mapping. But then removes the value.  Users can successfully authenticate but no attribute is passed. Hoping that someone can help me resolve this issue.  Here are log excerpts.  </p><p>INFO Shibboleth.AttributeExtractor.XML : loaded XML resource (C:/opt/shibboleth-sp/etc/shibboleth/attribute-map.xml)<br>INFO Shibboleth.AttributeExtractor.XML : creating mapping for Attribute urn:oid:1.3.6.1.4.1.5923.1.1.1.6<br>WARN Shibboleth.AttributeFilter [1]: removed value at position (0) of attribute (eppn) from (<a href="https://institution.edu">https://institution.edu</a>)<br>WARN Shibboleth.AttributeFilter [1]: no values left, removing attribute (eppn) from (<a href="https://institution.edu">https://institution.edu</a>)<br>INFO Shibboleth.SessionCache [1]: new session created: ID (_xxxxxxxxxxxxxxxxxx) IdP (<a href="https://institution.edu">https://institution.edu</a>) Protocol(urn:oasis:names:tc:SAML:2.0:protocol) Address (xx.xx.xx.xx)</p><p>From Transaction Log:<br>INFO Shibboleth-TRANSACTION [1]: New session (ID: _xxxxxxxxxxxxxxxxxx) with (applicationId: default) for principal from (IdP: <a href="https://institution.edu">https://institution.edu</a>) at (ClientAddress: xx.xx.xx.xx) with (NameIdentifier: username) using (Protocol: urn:oasis:names:tc:SAML:2.0:protocol) from (AssertionID: v.laC4-70jpF7jhgEnJCSPWqg6C)<br>INFO Shibboleth-TRANSACTION [1]: Cached the following attributes with session (ID: _xxxxxxxxxxxxxxxxxx) for (applicationId: default) {<br>INFO Shibboleth-TRANSACTION [1]: }</p><p>Thank,<br>Cathy</p></div>