<div dir="auto">Hello,</div><div dir="auto"><br></div><div dir="auto">I put this problem aside because i wanted to test on a real domain (ie different from localhost)</div><div dir="auto">But i still have this issue with a real domain : <a href="http://center-rec.domain.com">center-rec.domain.com</a></div><div dir="auto">and a différent OS : Linux.</div><div dir="auto"><br></div><div dir="auto">The problem is that the user has to log in each time he closes his browser.</div><div dir="auto">I follow, i hope carefully the documentation: i set the only 3 properties. </div><div dir="auto"><br></div><div dir="auto">So i think it does not come from my shibboleth configuration. </div><div dir="auto"><br></div><div dir="auto">Can you tell me what is the JRE or JDK and Apllication server you use to test this ? </div><div dir="auto"><br></div><div dir="auto">Also is the property <span style="color:rgb(41,41,41);font-family:sans-serif;font-size:13px;background-color:rgb(255,255,255)">idp.cookie.maxAge</span> also used for html storage ? I did not set it but i thought may be that i met a problem between date and time being set differently on different computer.</div><div dir="auto"><br></div><div dir="auto">If you need any log or other information, i can provide it off course.</div><div dir="auto"><br></div><div dir="auto">Regards</div><div dir="auto">Thomas</div><div dir="auto"><br></div><div><div class="gmail_quote"><div>Le mar. 6 mars 2018 à 19:18, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> The Os is Windows 10.<br>
> At first i thought it has nothing to do with the browser but it does not work<br>
> on Firefox nor on IE 11, but it works on Chrome 64.0.3282.<br>
<br>
It works fine for me in all my testing on all the browsers.<br>
<br>
> Also shibboleth is on address : <a href="https://localhost/" rel="noreferrer" target="_blank">https://localhost/</a> while the sp is on address :<br>
> <a href="https://localhost:8443/" rel="noreferrer" target="_blank">https://localhost:8443/</a>.<br>
<br>
I test routinely with the Eclipse testbed using localhost, it's never mattered. I would generally advise anybody who can't make that work to stop using localhost, it simply rules out issues that don't have anything to do with us.<br>
<br>
> Now, when i debugged more carefully, I see that i was wrong. The<br>
> shib_idp_persistent_ss is stored in Firefox. And i see the same behaviour<br>
> than Chrome.<br>
<br>
Even if local storage failed it would back off to cookies, though logout wouldn't work in that case. SSO still would.<br>
<br>
I just  tested IE 11 on a never-before-used install of Windows and it worked fine with no adjustments.<br>
<br>
> The server log are different and i am trying to debug inside :<br>
<br>
That's far past any point where the session is involved.<br>
<br>
> I see in the log that the behaviour is different in SelectAuthenticationFlow.<br>
> On Firefox the authenticationContext is not the same than in Chrome. In fact<br>
> this is the profileRequestContext which is different. But it must be filled else<br>
> in the code.<br>
<br>
That doesn't really resemble any possible state of affairs, none of that is browser-dependent.<br>
<br>
> Scott, if you could give me some infos on where is decrypted the<br>
> shib_idp_persistent_ss value (or is it a key ?).<br>
<br>
I can't do that in an email.<br>
<br>
> I obviously misconfigured something but what ?<br>
<br>
There is nothing to configure other than a few properties. Whatever's wrong is local and isn't even about local storage because it would simply use cookies as a fallback.<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>