<div dir="ltr"><div><div><div>>I still don't know what you're asking. Literally, I am totally lost, I don't know what your question is.<br><br></div>So currently we have base64 encoded Stored IDs --- all good.<br><br></div>However, per an org decision, we need the Stored IDs in UUID v4  ----- how best to create UUID 4 type Stored IDs going forward -- i.e. new user authenticated to Goggle; subsequent Stored ID for the user is UUID v4 (not base64)?<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jan 23, 2018 at 5:09 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 1/23/18, 7:58 PM, "users on behalf of Hugo Slavia" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:hugoslavia101@gmail.com">hugoslavia101@gmail.com</a>> wrote:<br>
<br>
> For Stored IDs  -- the options are base64 or base32 (idp.persistentId.encoding).<br>
<br>
</span>No, that's used for the hashed/computed version. The hash is binary so the encoding is the transform back into ASCII. You MUST use base32 if you want safe values. Base64 values are case sensitive and applications have botched this and do not allow use of case sensitive IDs, that's not safe.<br>
<span class=""><br>
> What could be the options of generating Type 4 for the Stored ID?<br>
<br>
</span>Stored IDs are UUIDs. But if you configure the IdP to generate the first generation of IDs using the computed strategy then you may never end up seeing any. That’s a migration tool to move from hashes to stored values.<br>
<br>
I still don't know what you're asking. Literally, I am totally lost, I don't know what your question is.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
<br>
<br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a></div></div></blockquote></div><br></div>