<div dir="ltr">Hi There,<div>   Don't worry about the question I asked earlier. I figured it out how to get the attributes to the ASP.net app.</div><div>I had to change the attribute-map.xml file and the attribute policy file. Then the attributes exposed to the ASP.net app via Request.ServerVariables.</div><div><br></div><div>Thank you very much for your help.</div><div><br></div><div>regards</div><div>-Dinesh</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 2, 2017 at 11:50 PM, Dinesh Chaminda <span dir="ltr"><<a href="mailto:dineshsecret@gmail.com" target="_blank">dineshsecret@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Further to the above question I had asked, Should I have to update attribute policy file?<br><div>All the attribute values what my idp provide are string values</div><div><br></div><div>Kind regards</div><span class="HOEnZb"><font color="#888888"><div>-Dinesh </div></font></span></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 2, 2017 at 11:02 PM, Dinesh Chaminda <span dir="ltr"><<a href="mailto:dineshsecret@gmail.com" target="_blank">dineshsecret@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Thank you for the doc. I don't get, how to specify the attribute in the attribute map xml file. <div>for example, I have a attribute called tr.com.app1.accessLevel</div><div><br></div><div>So I added a attribute like below into the attribute-map.xml file</div><div><Attribute name="tr.com.app1.accessLevel" id="accessLevel" nameFormat="urn:oasis:names:tc<wbr>:SAML:2.0:attrname-format:basi<wbr>c"/></div><div><br></div><div>is that correct?</div><div><br></div><div>then where can I extract the this attribute in my app? does it from Request.Headers?</div><div><br></div><div>please help me out on this.</div><div><br></div><div>Kind reagards</div><span class="m_-79720393871240909HOEnZb"><font color="#888888"><div>-Dinesh</div></font></span></div><div class="m_-79720393871240909HOEnZb"><div class="m_-79720393871240909h5"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 2, 2017 at 8:56 PM, Rod Widdowson <span dir="ltr"><<a href="mailto:rdw@steadingsoftware.com" target="_blank">rdw@steadingsoftware.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-GB" link="blue" vlink="purple"><div class="m_-79720393871240909m_-1903194029923171520m_8029763242480252192WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPAttributeAccess" target="_blank">https://wiki.shibboleth.net/co<wbr>nfluence/display/SHIB2/NativeS<wbr>PAttributeAccess</a><u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span lang="EN-US" style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span lang="EN-US" style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> users [mailto:<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibbole<wbr>th.net</a>] <b>On Behalf Of </b>Dinesh Chaminda<br><b>Sent:</b> 02 November 2017 09:41<br><b>To:</b> Shib Users<br><b>Subject:</b> Re: Shibboleth issue<u></u><u></u></span></p></div></div><div><div class="m_-79720393871240909m_-1903194029923171520h5"><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">Thank you. This issue has now resolved with you your help. <u></u><u></u></p><div><p class="MsoNormal">It's redirecting to the url (a page) that I nominated in the Shibboleth config file<u></u><u></u></p></div><div><p class="MsoNormal">Now I want to know, how to access my IDP's attributes via ASP.net code.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Appreciate your help<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">regards<u></u><u></u></p></div><div><p class="MsoNormal">-Dinesh  <u></u><u></u></p></div></div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">On Thu, Nov 2, 2017 at 5:42 PM, <a href="mailto:rdw@steadingsoftware.com" target="_blank">rdw@steadingsoftware.com</a> <<a href="mailto:rdw@steadingsoftware.com" target="_blank">rdw@steadingsoftware.com</a>> wrote:<u></u><u></u></p><p class="MsoNormal">And make sure that you SP is time synching correctly, especially if it is in a VM.<br><br>Sent from my iPad<u></u><u></u></p><div><div><p class="MsoNormal"><br>> On 2 Nov 2017, at 04:09, Nate Klingenstein <<a href="mailto:ndk@sudonym.me" target="_blank">ndk@sudonym.me</a>> wrote:<br>><br>> Dinesh,<br>><br>> I think the error explains itself.  I don't know this part of the<br>> spec, but the SP does, so taking it at its word, the Conditions in the<br>> SAML assertion must have a NotBefore and a NotOnOrAfter.  Check with<br>> the IdP to see why they're sending non-conforming messages.<br>><br>> Take care,<br>> Nate.<br>><br>>> On Wed, Nov 1, 2017 at 7:55 PM, Dinesh Chaminda <<a href="mailto:dineshsecret@gmail.com" target="_blank">dineshsecret@gmail.com</a>> wrote:<br>>> Hi There,<br>>>  I setup Shibboleth 2.5.0 in my IIS6, I'm getting below error<br>>><br>>> xmltooling::ValidationExceptio<wbr>n<br>>><br>>> The system encountered an error at Thu Nov 02 13:53:56 2017<br>>><br>>> To report this problem, please contact the site administrator at<br>>> <a href="mailto:dinesha@localhost.com.au" target="_blank">dinesha@localhost.com.au</a>.<br>>><br>>> Please include the following message in any email:<br>>><br>>> xmltooling::ValidationExceptio<wbr>n at<br>>> (<a href="http://localhost/Shibboleth.sso/SAML2/POST" target="_blank">http://localhost/Shibboleth.s<wbr>so/SAML2/POST</a>)<br>>><br>>> Conditions must have NotBefore or NotOnOrAfter<br>>><br>>><br>>> what am I missing here. Please help<br>>><br>>> Regards<br>>><br>>> -Dinesh<br>>><br>>><br>>> --<br>>> To unsubscribe from this list send an email to<br>>> <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>> --<br>> To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br><br>--<br>To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><u></u><u></u></p></div></div></div><p class="MsoNormal"><u></u> <u></u></p></div></div></div></div></div></div><br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></blockquote></div><br></div>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>