
<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p><br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 9/26/18 6:50 PM, Brent Putman wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:15277520-2e23-9f25-e958-b4b02c333571@georgetown.edu">

      <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

      <tt><br>

        <br>

      </tt>So wrt the OP's original question, the presence/absence of

      the 443 port for an https URL will not be significant in the

      comparison.<br>

    </blockquote>

    <br>

    Or to actually answer the OP's question more accurately, since the

    question is little off-base:  The Destination is not in fact evaled

    against the SingleSignonService. It's evaled against the actual

    endpoint at which the IdP receives the message, as determined by the

    servlet container environment.  As I said in my previous not, that

    comparison is canonicalized.<br>

    <br>

    The other eval that happens in the IdP is evaling the AuthnRequest's

    AssertionConsumerServiceURL against the AssertionConsumerService in

    the SP's metadata.  That is not canonicalized and must match

    exactly.  <br>

    <br>

    <br>

  </body>

</html>