<div dir="ltr"><div dir="ltr"><div>Peychow,</div><div><br></div><div>The error message is just a generic one that says the IdP was unable to determine an appropriate URL to send an assertion to.  The most common cause of that is the AssertionConsumerService URL in the AuthnRequest not matching any endpoints in the metadata for the SP, and that's what's happening here.</div><div><br></div><div>You'll want to set a unique entityID for your SP among other basic configuration before you do anything, but the error message is basically self-explanatory</div><div><br></div><div>03:00:22.725 - WARN [org.opensaml.saml2.binding.AuthnResponseEndpointSelector:206] - Relying party '<a href="https://sp.example.org/shibboleth">https://sp.example.org/shibboleth</a>' requested the response to be returned to endpoint with ACS URL '<a href="http://220.128.220.152/Shibboleth.sso/SAML2/POST">http://220.128.220.152/Shibboleth.sso/SAML2/POST</a>'  and binding 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST' however no endpoint, with that URL and using a supported binding,  can be found in the relying party's metadata </div><div><br></div><div>Two likely root causes would be someone else uploading metadata to TestShib with the same default entityID but totally different endpoints, or triggering login using http when the metadata only contains https endpoints.</div><div><br></div><div>I would set a unique entityID, upload new metadata to TestShib or SAMLtest.id, and make sure you're initiating login with the right scheme.</div><div><br></div><div>Take care,</div><div>Nate.<br></div><div><br></div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Oct 31, 2018 at 2:09 AM, peychow <span dir="ltr"><<a href="mailto:peychow@gmail.com" target="_blank">peychow@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div link="#0563C1" vlink="#954F72" lang="ZH-TW"><div class="m_4328971875796738169WordSection1"><p class="MsoNormal"><span lang="EN-US">Hi all </span><span style="font-family:"\0065b0\007d30\00660e\009ad4",serif">：</span><span lang="EN-US"><u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="color:#242729;background:white" lang="EN-US">I installed Shibboleth SP on my windows pc. I try to make a connect with the testshib. However, I get this error after I login.<u></u><u></u></span></p><p class="MsoNormal" style="text-autospace:none"><span style="color:#4472c4" lang="EN-US">Error Message: No peer endpoint available to which to send SAML response<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">I have checked the troubleshooting page (<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPTroubleshootingCommonErrors" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/display/SHIB2/<wbr>IdPTroubleshootingCommonErrors</a> ), but I'm not not really sure what else to look for to resolve the error?<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">==============================<wbr>=============<u></u><u></u></span></p><p class="MsoNormal"><span style="color:black;background:white" lang="EN-US">Attachment is shibboleth2.xml , metadata for my </span><span style="color:#242729;background:white" lang="EN-US">Shibboleth SP, and idp-process.log from the TestShib IdP </span><span lang="EN-US"><u></u><u></u></span></p><p class="MsoNormal"><span style="color:black" lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="color:black" lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="color:black" lang="EN-US">Best Regards,<br></span><span lang="EN-US">peychow<u></u><u></u></span></p></div></div><br>-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>