<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">Hi all, I noticed that Shibboleth SP 3.x accepts responses that do not include "InResponseTo" attribute in "Response" element (like in the following).</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default"><font face="monospace, monospace"><samlp:Response</font></div><div class="gmail_default"><font face="monospace, monospace">  Destination="https://********/iam/SAML2/POST"</font></div><div class="gmail_default"><font face="monospace, monospace">  ID="_cf5eb916-03d5-44ec-8526-e6629e356d62"</font></div><div class="gmail_default"><font face="monospace, monospace">  IssueInstant="2019-01-09T11:45:28Z"</font></div><div class="gmail_default"><font face="monospace, monospace">  Version="2.0"</font></div><div class="gmail_default"><font face="monospace, monospace">  xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion"</font></div><div class="gmail_default"><font face="monospace, monospace">  xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"></font><br></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">[...]</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><span style="font-family:monospace,monospace"></samlp:Response></span><font face="monospace, monospace"><br></font></div><div class="gmail_default"><span style="font-family:monospace,monospace"><br></span></div><div class="gmail_default"><span style="font-family:monospace,monospace">Is this the desired behaviour?</span></div><div class="gmail_default"><span style="font-family:monospace,monospace"><br></span></div><div class="gmail_default"><span style="font-family:monospace,monospace">Can the "InResponseTo" validation be enabled?</span></div><div class="gmail_default"><span style="font-family:monospace,monospace"><br></span></div><div class="gmail_default"><span style="font-family:monospace,monospace">Bests,</span></div><div class="gmail_default"><span style="font-family:monospace,monospace"><br></span></div><div class="gmail_default"><span style="font-family:monospace,monospace">   Paolo</span></div><div><br></div>-- <br><div dir="ltr" class="gmail_signature">PAOLO SMIRAGLIA</div></div></div>