<div dir="ltr">I've deployed Shibboleth IdP (3.2.1) and SP (2.6.0, IIS 7) without any problem,<div>until I enabled IPv6 on the client PC, IdP, web server(with SP), and the DNS server.</div><div>I'm getting error message as follows:</div><br>opensaml::FatalProfileException at (<a href="https://www.xxx.xxx.xx/Shibboleth.sso/SAML2/POST">https://www.xxx.xxx.xx/Shibboleth.sso/SAML2/POST</a>)<br><br>Your client's current address (wwww:xxxx:yyyy:zzzz::eeee) differs from the one used when you authenticated to your identity provider. To correct this problem, you may need to bypass a proxy server. Please contact your local support staff or help desk for assistance.<div><br></div><div>With assistance of Wireshark, I'm sure the client PC visits IdP and SP with IPv6.</div><div>The logs on IdP and SP reveal that the addresses observed by IdP and SP are the same,</div><div>except that IdP seems to use the full form (ie. with zero's preserved) while SP the abbreviated one.</div><div><br></div><div>Any idea about the possible cause?</div><div>How can I survey this problem further?</div><div><br></div><div><br></div><div><br></div></div>