<div dir="ltr">Greetings folks,<div><br></div><div>One of the teams which runs Shibboleth SP here on Linux (currently 2.6.1, they'll be upgrading soon) has run into a frustrating and difficult to diagnose issue.</div><div><br></div><div>Intermittently, when navigating to a Shibboleth SP protected resource, the user is redirected to the IdP for authentication but on the return trip they end up at the base URL or a shortened URL path of the application instead of the correct URL path.</div><div><br></div><div>An example:</div><div><br></div><div>User navigates to:</div><div><br></div><div><div><a href="https://depts.washington.edu/x/y/z">https://depts.washington.edu/x/y/z</a></div><div><br></div><div>go to the IdP. auth, and then is redirected to </div><div><br></div><div><a href="https://depts.washington.edu/y/z">https://depts.washington.edu/y/z</a></div><div><br></div><div>or sometimes just to <a href="https://depts.washington.edu">https://depts.washington.edu</a>. </div></div><div><br></div><div>According to that team the shibd logs don't show any kind of smoking gun. Once this begins to occur it appears to continue until action is taken. They have been restarting shibd to mitigate, which appears to work until it occurs again, but that's not a sustainable solution.</div><div><br></div><div>Any thoughts are appreciated.</div><div><br></div><div>Ian Walsh</div><div>Identity & Access Management Specialist</div><div>UW Information Technology</div></div>