<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=iso-8859-15">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p><font size="+1">Hi Rod and thanks for your help,</font></p>
    <p><font size="+1">We use the backchannel on our IdP/AA with port
        8443.</font></p>
    <p><font size="+1"></font>MM<br>
    </p>
    <br>
    <div class="moz-cite-prefix">Il 04/05/2018 11:48, Rod Widdowson ha
      scritto:<br>
    </div>
    <blockquote type="cite"
      cite="mid:00fa01d3e38d$0b102e20$21308a60$@steadingsoftware.com">
      <pre wrap="">For a start the Principal Connector is only used when there is a back channel operation in progress.  How does your IdP work when
there is no back channel operation?

I haven't swapped the relying party recognition stuff in recently but I'm reasonably sure that $requestContext.principalName is the
same both back and forwards and is derived from (rather than being) the nameID.

R

</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Marco Malavolti
Consortium GARR - Servizio IDEM GARR AAI
Via dei Tizii, 6 - I-00185 (ROMA)
CF: 97284570583 - PI:07577141000
Tel.: 02 6448 2507
Skype: marco.mala</pre>
  </body>
</html>