<div dir="auto"><div>Thanks for your reply.</div><div dir="auto"><br></div><div dir="auto">><span style="font-family:sans-serif">but in an IdP-initiated flow, the IdP can</span><br style="font-family:sans-serif"><span style="font-family:sans-serif">add whatever RelayState value the SP will understand (presumably by</span><br style="font-family:sans-serif"><span style="font-family:sans-serif">prior agreement).</span></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">Can you please give me an example how to add an parameter in an ACS url ??<br></font><div class="gmail_extra" dir="auto"><br><div class="gmail_quote">On Feb 8, 2018 1:58 AM, "Tom Scavo" <<a href="mailto:trscavo@gmail.com">trscavo@gmail.com</a>> wrote:<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="quoted-text">On Wed, Feb 7, 2018 at 1:40 PM, Santu Ghosh <<a href="mailto:mon.snahasish@gmail.com">mon.snahasish@gmail.com</a>> wrote:<br>
><br>
> I have an SP with entityId <a href="https://xxx.com/shibboleth-sp" rel="noreferrer" target="_blank">https://xxx.com/shibboleth-sp</a>.<br>
> More than 4 IdP are connected with my SP. Among them 3 using SP initiated<br>
> and one used IdP initiated authentication. Now the IDP who use IdP initiated<br>
> flow try to execute SP's ACE URL i,e, <a href="https://xxx.com/shibboleth-sp" rel="noreferrer" target="_blank">https://xxx.com/shibboleth-sp</a> in their<br>
> end.<br>
<br>
</div>Oops, apparently you typed your entityID twice.<br>
<div class="quoted-text"><br>
> After executing above mentioned url , user of that Idp are redirected to<br>
> error page. Because when SP received the requested url in ACS location, SP<br>
> is unable to distinguished IDP's identity. As a result they are redirected<br>
> to error page.<br>
<br>
</div>The IdP's identity is in the SAML assertion.<br>
<div class="quoted-text"><br>
> Is it possible to add an custom/static parameter with the ACS URL ?<br>
<br>
</div>Have you considered using RelayState? In an SP-initiated flow, the SP<br>
determines the RelayState, but in an IdP-initiated flow, the IdP can<br>
add whatever RelayState value the SP will understand (presumably by<br>
prior agreement).<br>
<font color="#888888"><br>
Tom<br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></blockquote></div><br></div></div></div>