<div dir="ltr">OK - very helpful!<div><br></div><div>So I've determined that there is a valid attribute:</div><div><div>2018-11-15 17:01:48,179 - DEBUG [net.shibboleth.idp.attribute.resolver.impl.AttributeResolverImpl:411] - Attribute Resolver 'ShibbolethAttributeResolver': Resolving dependencies for 'mail'</div><div>2018-11-15 17:01:48,180 - DEBUG [net.shibboleth.idp.attribute.resolver.impl.AttributeResolverImpl:427] - Attribute Resolver 'ShibbolethAttributeResolver': Finished resolving dependencies for 'mail'</div><div>2018-11-15 17:01:48,180 - DEBUG [net.shibboleth.idp.attribute.resolver.AbstractAttributeDefinition:247] - Attribute Definition 'mail': produced an attribute with the following values [StringAttributeValue{value=<a href="mailto:ostermmg@whitman.edu" target="_blank">ostermmg@whitman.edu</a>}]</div><div>2018-11-15 17:01:48,181 - DEBUG [net.shibboleth.idp.attribute.resolver.impl.AttributeResolverImpl:308] - Attribute Resolver 'ShibbolethAttributeResolver': Attribute definition 'mail' produced an attribute with 1 values</div></div><div><br></div><div>It turned out to be a problem with the Requester URL in the Attribute Filter policy:</div><div><br></div><div><div><div>2018-11-15 17:01:51,439 - DEBUG [net.shibboleth.idp.attribute.filter.AttributeFilterPolicy:128] - Attribute Filter Policy 'foo'  Checking if attribute filter policy is active</div><div>2018-11-15 17:01:51,440 - DEBUG [net.shibboleth.idp.attribute.filter.policyrule.filtercontext.impl.AttributeRequesterPolicyRule:54] - Attribute Filter '/AttributeFilterPolicyGroup:ShibbolethFilterPolicy/PolicyRequirementRule:_0c5a003c80627339e8c5675d08fe514c': Found attribute requester: [REDACTED]</div><div>2018-11-15 17:01:51,440 - DEBUG [net.shibboleth.idp.attribute.filter.AttributeFilterPolicy:137] - Attribute Filter Policy 'foo'  Policy is not active for this request</div></div></div><div><br></div><div>I compared that with the URL that I got, and found the root cause: wrong URL for the filter. We had received two URLs, and I picked the one I thought matched up with the requester. Obviously, got that wrong. :/</div><div><br></div><div>Thanks for the DEBUG guidance. It's working now!</div><div><br></div><div>-Mike</div><br><div class="gmail_quote"><div dir="ltr">On Thu, Nov 15, 2018 at 4:33 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> Thanks, Scott. Which variable [1] do you recommend I set to debug to get at<br>
> this info? It's not clear (to me, at least) which one of these is going to provide<br>
> the debugging info you're thinking of.<br>
<br>
General IdP logging categories on DEBUG log attribute resolution thoroughly.<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>