<div dir="auto"><div>Thanks Scott,<div dir="auto">Actually I was using Remote user flow, mistakenly added the remote user internal configs here...</div><div dir="auto">    I resolved the issue, used auth type as basic in Apache to authenticate the user.</div><div dir="auto">         Basically I want to use login page instead of the popup to get user credentials. So I tried with mod_auth_form in apache to handle login page.   But when I use auth type as mod_auth_form ,  while redirecting to login page I am loosing the request uri from sp.</div><div dir="auto"> I have to configure Apache to  preserve this incoming uri and after authentication Apache will call Tomcat (IDP)with that remote user+ uri via mod_jk connector.</div><div dir="auto">     I need to configure this uri handling in apache, kindly let me know if you have any suggestions on this...</div><div dir="auto"><br></div><div dir="auto">Thanks,</div><div dir="auto">Satheesh</div><div dir="auto"><br></div><div dir="auto">      </div><div dir="auto">      </div><div dir="auto">    </div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"> </div><br><div class="gmail_extra"><br><div class="gmail_quote">On 04-Aug-2017 6:53 PM, "Cantor, Scott" <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="quoted-text">On 8/4/17, 8:02 AM, "users on behalf of Satheesh Kumar" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:satheeshvsbk@gmail.com">satheeshvsbk@gmail.com</a>> wrote:<br>
<br>
> So I read the documentation and did below config:<br>
<br>
</div>You're configuring two different mechanisms. Pick one of the RemoteUser flows and configure that one. Editing web.xml is unrelated to using the RemoteUserInternal flow.<br>
<div class="quoted-text"><br>
> After authenting the user via apache, on redirecting to IDP I get below error:<br>
<br>
</div>You don't redirect to the IdP, so I would imagine whatever you're doing is totally wrong. SPs redirect the browser to the IdP, not you. At no time do you redirect anything to /Authn/RemoteUser. That's handled by the IdP itself internally.<br>
<br>
If you want to use RemoteUser, and not RemoteUserInternal, then you configure Apache to protect the /idp/Authn/RemoteUser location, and that's it.<br>
<div class="elided-text"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></blockquote></div><br></div></div></div>