<div dir="ltr"><div><div><div>I agree that I don't think they're using SAML 2.  What I keep getting into is they're constantly pointing fingers at my testshib server saying it's on our side.  They did it again today.  I have other SPs that use this just fine and am having no problems when I use <a href="http://sp.testshib.org">sp.testshib.org</a>.<br><br></div>My next step is to setup a Drupal of my own and see what I have to do to get that to work.<br><br></div>Regards<br></div>-Bob<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jun 20, 2018 at 6:00 PM, Michael Young <span dir="ltr"><<a href="mailto:m.a.young@durham.ac.uk" target="_blank">m.a.young@durham.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Wed, 20 Jun 2018, Robert Lamothe wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Peter,<br>
<br>
    Sorry if I confused you.  When I asked for docs or websites I meant to<br>
increase my knowledge of Shibboleth.  A Shibboleth for dummies that assumes<br>
I know nothing but can take me through all the config files and explain what<br>
each does and why and how the components work.  I do refer to the docs on<br>
<a href="http://shibboleth.net" rel="noreferrer" target="_blank">shibboleth.net</a> but I find them very dry and have to drill down several<br>
layers as definitions rely on other definitions. <br>
</blockquote>
<br>
I don't think your problem is at the Shibboleth end. I just tried getting a test simplesaml.php 1.15.4 SP to authenticate against a test shibboleth 3.3.3 IdP and it used urn:oasis:names:tc:SAML:2.0:bi<wbr>ndings:HTTP-POST according to the idp-audit log. This was essentially just by giving each the other's metadata, following the instructions at <a href="https://simplesamlphp.org/docs/stable/simplesamlphp-sp" rel="noreferrer" target="_blank">https://simplesamlphp.org/docs<wbr>/stable/simplesamlphp-sp</a> and using SAML 2.0 in the simplesamlphp configuration wherever there was a choice. Thus when I used the simplesamlphp metadata converter to convert the IdP metadata from XML I took the 2.0 version of the output and appended it to the metadata/saml20-idp-remote.php file.<br>
<br>
Therefore I suspect your simplesamlphp server is not using SAML 2.0 either because the relevant 2.0 configuration was missing from the IdP metadata it was given, or it has been told not to use it by the way it has been configured.<span class="HOEnZb"><font color="#888888"><br>
<br>
        Michael Young</font></span><br>-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>