
<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 8/31/17 1:37 PM, IAM David Bantz

      wrote:<br>

    </div>

    <blockquote type="cite"

cite="mid:CAJ9XvwFoDMx29msT5maEA7x_mF0pwNSqtfC+Eo96vdiJrVSALQ@mail.gmail.com">

      <div dir="ltr">

        <div><br>

          <p class="gmail-p1"><span class="gmail-s2">How can I get all

              the unencrypted assertions, which I often need to help

              service owners diagnose failures?</span></p>

        </div>

      </div>

    </blockquote>

    <br>

    It's the PROTOCOL_MESSAGE logger category, set it to DEBUG.  That

    logs all incoming and outgoing SAML protocol messages.  <br>

    <br>

    If the Assertion is encrypted in the Response message, then

    PROTOCOL_MESSAGE won't help (at least, if you want to see the

    Assertion contents) and that's why you'd need to turn on the <span

      class="gmail-s4">org.opensaml.saml.saml2.encryption.Encrypter one,

      which logs the Assertion *before* it is encrypted.<br>

      <br>

      HTH,<br>

      Brent<br>

      <br>

    </span><br>

  </body>

</html>