<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">
Hi Scott,
<div class=""><br class="">
</div>
<div class="">Even closer now.  Not sure how you saw the extra characters but definitely part of the problem.  I fixed the mistyped characters and now I have fixed my IDP so well it goes back to the SP with an error message instead of displaying my error page.</div>
<div class=""><br class="">
</div>
<div class="">
<div class="">2019-01-30 21:32:01,828 - 132.238.11.244 - WARN [org.opensaml.profile.action.impl.LogEvent:105] - A non-proceed event occurred while processing the request: FDUExpiredPasswordError</div>
<div class="">2019-01-30 21:32:01,998 - 132.238.11.244 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:179] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.handler.impl.BasicMessageHandlerChain'
 on OUTBOUND message context</div>
<div class="">2019-01-30 21:32:01,999 - 132.238.11.244 - DEBUG [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:195] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.impl.ResponseImpl'</div>
<div class="">2019-01-30 21:32:02,022 - 132.238.11.244 - DEBUG [net.shibboleth.idp.saml.profile.impl.SpringAwareMessageEncoderFactory:100] - Looking up message encoder based on binding URI: urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST</div>
<div class=""><br class="">
</div>
<div class="">I thought maybe I mixed up the true/false for local events in <b class="">conf/errors.xml</b></div>
<div class=""><b class=""><br class="">
</b></div>
<div class="">
<div class="">    <util:map id="shibboleth.LocalEventMap"></div>
<div class="">        <entry key="<font color="#ff2600" class="">FDUExpiredPasswordError</font>'" value="true" /></div>
<div class="">        ...</div>
<div class="">    </util:map></div>
<div class=""><br class="">
</div>
</div>
<div>I switched false to true and still got the same results</div>
<div><br class="">
</div>
<div>-Chris</div>
<div><br class="">
<blockquote type="cite" class="">
<div class="">On Jan 30, 2019, at 8:48 PM, Cantor, Scott <<a href="mailto:cantor.2@osu.edu" class="">cantor.2@osu.edu</a>> wrote:</div>
<br class="Apple-interchange-newline">
<div class="">
<div class="">On 1/30/19, 8:39 PM, "users on behalf of Mr. Christopher Bland" <<a href="mailto:users-bounces@shibboleth.net" class="">users-bounces@shibboleth.net</a> on behalf of
<a href="mailto:chris@fdu.edu" class="">chris@fdu.edu</a>> wrote:<br class="">
<br class="">
<blockquote type="cite" class="">This doesn’t make sense because the state id it’s looking for is in the list of known state id’s<br class="">
</blockquote>
<br class="">
Yes. That means "facts not in evidence", so we're talking hidden characters, a mistyped character somewhere, etc. Eyeballing, I think you have an extra single quote inside the double quote in a bunch of those event expressions.<br class="">
<br class="">
-- Scott<br class="">
<br class="">
<br class="">
-- <br class="">
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" class="">
https://wiki.shibboleth.net/confluence/x/coFAAg</a><br class="">
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" class="">
users-unsubscribe@shibboleth.net</a></div>
</div>
</blockquote>
</div>
<br class="">
</div>
</body>
</html>