<div dir="ltr">Thank you all for the reassurance. Maybe some novice questions... but...<div><br></div><div>I'm troubleshooting the username being used in the Duo flow - any way to dial this into DEBUG logging? I worry since the nameid returned by our CAS is a user's employee/student number instead of their username. I'm assuming I'm going to have to tinker with leveraging shibboleth.authn.Duo.UsernameLookupStrategy but don't want to jeopardize security. Any working examples of that bean?</div><div><br></div><div>This is what I'm seeing presently after successful logon into CAS..</div><div><br></div><div><font face="monospace, monospace">2017-08-08 14:56:41,069 - DEBUG [net.shibboleth.idp.authn.impl.TransitionMultiFactorAuthentication:192] - Profile Action TransitionMultiFactorAuthentication: Preserving authentication result from 'authn/Shibcas' flow</font></div><div><font face="monospace, monospace">2017-08-08 14:56:41,069 - DEBUG [net.shibboleth.idp.authn.impl.TransitionMultiFactorAuthentication:209] - Profile Action TransitionMultiFactorAuthentication: Applying MFA transition rule to exit state 'authn/Shibcas'</font></div><div><font face="monospace, monospace">2017-08-08 14:56:41,102 - DEBUG [net.shibboleth.idp.authn.impl.TransitionMultiFactorAuthentication:221] - Profile Action TransitionMultiFactorAuthentication: MFA flow transition after 'proceed' event to 'authn/Duo' flow</font></div><div><font face="monospace, monospace">2017-08-08 14:56:41,370 - ERROR [net.shibboleth.idp.authn.duo:-2] - DuoWebException</font></div><div><font face="monospace, monospace">org.springframework.expression.ExpressionInvocationTargetException: A problem occurred when trying to execute method 'generateSignedRequestToken' on object of type [java.lang.Class]</font></div><div><font face="monospace, monospace"><span style="white-space:pre">       </span>at org.springframework.expression.spel.ast.MethodReference.throwSimpleExceptionIfPossible(MethodReference.java:227)</font></div><div><font face="monospace, monospace">Caused by: com.duosecurity.duoweb.DuoWebException: ERR|The username passed to sign_request() is invalid.</font></div><div><font face="monospace, monospace"><span style="white-space:pre">      </span>at net.shibboleth.idp.authn.duo.impl.DuoSupport.generateSignedRequestToken(DuoSupport.java:64)</font></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">Justin Andrews<br></font></div><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">Enterprise Systems Integrator</font></div><div><span style="background-color:rgb(255,255,255)"><font face="arial, helvetica, sans-serif" color="#000000" size="1">Information Technology Services<br></font></span><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">University of West Florida</font></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Aug 7, 2017 at 10:56 AM, Justin Andrews <span dir="ltr"><<a href="mailto:jandrews@uwf.edu" target="_blank">jandrews@uwf.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi folks - does anyone have a working IDP with Shibcas & Duo?<div><br></div><div>Asking for a sanity check, thanks.<span class="HOEnZb"><font color="#888888"><br><div><br clear="all"><div><div class="m_8783546892858877388gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">Justin Andrews<br></font></div><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">Enterprise Systems Integrator</font></div><div><span style="background-color:rgb(255,255,255)"><font face="arial, helvetica, sans-serif" color="#000000" size="1">Information Technology Services<br></font></span><div><font face="arial, helvetica, sans-serif" style="background-color:rgb(255,255,255)" color="#000000" size="1">University of West Florida</font></div></div></div></div></div></div></div></div></div>
</div></font></span></div></div>
</blockquote></div><br></div>