<div dir="auto">Hey Nate, <div dir="auto"><br></div><div dir="auto">Thanks! That clears up my confusion and gives me the answer for moving forward </div><div dir="auto">Cheers! </div></div><div class="gmail_extra"><br><div class="gmail_quote">On 1/10/2017 14:09, "Klingenstein, Nate" <<a href="mailto:nklingenstein@calstate.edu">nklingenstein@calstate.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div>

<div id="m_2685561089474316296divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif" dir="ltr">
<p>Nick,</p>
<p><br>
</p>
<p>The IdP expects for login to occur as part of a full login flow to an application, and there isn't really a facility for just logging into the IdP itself.  I think an automatic portal page based on frequently accessed services would be really cool.  The
 developers already have too much to do, though, and there's no reason that needs to be bundled with the core distribution.</p>
<p><br>
</p>
<p>In absence of an SP, you can mock up a request using the Unsolicited endpoint, but you'll end up nowhere if there's no service at the end of that.  It's not really going to tell you anything more than the status handler by default.</p>
<p><br>
</p>
<p>If you just want the absolute fastest way I can think of to display the login page, add SAML2.SSO as a supported profile for Unverified relying parties in relying-party.xml and issue a valid request to the unsolicited endpoint.</p>
<p><br>
</p>
<p><a href="https://wiki.shibboleth.net/confluence/display/IDP30/UnsolicitedSSOConfiguration" class="m_2685561089474316296OWAAutoLink" id="m_2685561089474316296LPlnk287215" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/IDP30/<wbr>UnsolicitedSSOConfiguration</a></p>
<p><br>
</p>
<p><a href="https://wiki.shibboleth.net/confluence/display/IDP30/UnsolicitedSSOConfiguration" class="m_2685561089474316296OWAAutoLink" target="_blank"></a><a href="https://wiki.shibboleth.net/confluence/display/IDP30/RelyingPartyConfiguration" class="m_2685561089474316296OWAAutoLink" id="m_2685561089474316296LPlnk675429" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/IDP30/<wbr>RelyingPartyConfiguration</a><br>
<br>
</p>
<p>Hope this helps,</p>
<p>Nate.</p>
</div>
<hr style="display:inline-block;width:98%">
<div id="m_2685561089474316296divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>> on behalf of Nick Duff <<a href="mailto:nick.duff22@gmail.com" target="_blank">nick.duff22@gmail.com</a>><br>
<b>Sent:</b> Saturday, September 30, 2017 5:36:58 PM<br>
<b>To:</b> <a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a><br>
<b>Subject:</b> shibboleth idp login form</font>
<div> </div>
</div>
<div>
<div dir="ltr"><span style="font-size:12.8px">I'm wanting to move to shibboleth from webauth. </span>
<div style="font-size:12.8px">Although I am having a bit of confusion with some of the concepts. </div>
<div style="font-size:12.8px">I have setup an idp with apache proxy/jetty/shib3 using ldap password auth. It is up and running and i can navigate to idp/status etc. </div>
<div style="font-size:12.8px"><br>
</div>
<div style="font-size:12.8px">Where I am a bit confused is, I can't seem to find a direct login form.</div>
<div style="font-size:12.8px">I have tried idp/profile/authn/Password but it gets in a redirect loop to its own url. </div>
<div style="font-size:12.8px"><br>
</div>
<div style="font-size:12.8px">Is the example login form directly accessible or do i need to employee a service/server like apache using shib module to redirect to shib idp to get presented the login form? </div>
<div style="font-size:12.8px"><br>
</div>
<div style="font-size:12.8px">As with webauth you could still natively browse directly the the login form and login to get a session. </div>
<div style="font-size:12.8px"><br>
</div>
<div style="font-size:12.8px">Any help here would be appreciated! Cheers</div>
</div>
</div>
</div>

<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div></div>