<div dir="ltr"><div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 13, 2018 at 12:46 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> I'm working with an SP that has provided their metadata to me.  I've made the<br>
> necessary configuration changes to our IdP.  However, when I navigate to their<br>
> test URL, I'm returned back to our IdP with a "Something went wrong" error<br>
> page. The log entries state that its unable to decode the incoming request<br>
> (they're using RSA +SHA1 for signing) which is immediately followed by a<br>
> opensaml error:<br>
<br>
</span>They're pointing at an incorrect endpoint at the IdP, not the SAML 2 SSO endpoint.<br>
<span class="HOEnZb"></span><br></blockquote></div><br></div><div class="gmail_extra">I think you're absolutely correct: the SSO endpoint in the metadata is <a href="https://example.bucknell.edu:443/commonauth">https://example.bucknell.edu:443/commonauth</a> and they're having me navigate to <a href="https://example.bucknell.edu/cas/login?service=https://www.google.com">https://example.bucknell.edu/cas/login?service=https://www.google.com</a> (sorry for the "example" part; not sure they'd want the real URLs in a public forum).  I've tried adding the SSO endpoint <a href="https://example.bucknell.edu/cas/login">https://example.bucknell.edu/cas/login</a>, but that has the same result.  Usually, I can find the endpoint in the AuthnReq in the debug logs, but not in this case.  It's just "can't decode, end".  Is there any way I can determine what the endpoint is so that I can add it to their metadata so that my IdP decodes the request and generates a SAML Response?<br><br></div><div class="gmail_extra">Thanks,<br></div><div class="gmail_extra">Mike<br></div><div class="gmail_extra"><br></div></div>