<div dir="ltr"><div class="gmail_default" style="font-family:"courier new",monospace">Two quick things, one I noticed that there is an entry "returnAttributes=[*+]" which looks like one string of "*+" instead of two distinct requested attributes of "*" and "+" separated by a space, so if that's the case you are probably not getting any attributes back from the search other than dn which is always returned (I think). </div><div class="gmail_default" style="font-family:"courier new",monospace"><br></div><div class="gmail_default" style="font-family:"courier new",monospace">also I want to point out that on the SP side i think by default both uid and sn are commented out in the /etc/shibboleth/attribute-map.xml file so even if you do send them, the SP still has to decode them.</div><div class="gmail_default" style="font-family:"courier new",monospace"><br></div><div class="gmail_default" style="font-family:"courier new",monospace">Hope that helps</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><font face="monospace, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="monospace, monospace">    ^         ^</font></div><div><font face="monospace, monospace">   / \  ^    / \    ^</font></div><div><font face="monospace, monospace">  /   \/ \  /   \  / \</font></div><div><font face="monospace, monospace"> /        \/     \/   \</font></div><div><font face="monospace, monospace">/                      \</font></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace">You have been assigned this mountain to prove to others that it *can* be moved.</font></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Aug 8, 2017 at 2:03 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">There is nothing about attribute resolution in either of the logs you posted. The attribute resolver itself doesn't log much of anything on INFO, so you're basically seeing nothing of relevance here to debug an attribute issue other than a lack of actual errors.<br>
<br>
The logs are full of noise of immaterial bits of LDAP connectivity, which you should turn down if you want to get anything useful out when it's turned up.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>