<div dir="ltr"><div>Great, thanks.  I think I understand, we'll give it a shot!</div><div><br></div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:12.8px">--Tom Noonan II</span><br></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Feb 8, 2019 at 10:34 AM Scott Koranda <<a href="mailto:skoranda@gmail.com">skoranda@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Oh, fantastic.  Thanks for drawing my attention to that.  Looking over the<br>
> docs I'm not fully clear on how it works.  So I will need a StorageService,<br>
> which I specify with the postData attribute.  <br>
<br>
You most likely can edit the <Sessions> element and add to it the<br>
attributes<br>
<br>
postData="ss:mem"<br>
postTemplate="/etc/shibboleth/postTemplate.html"<br>
<br>
After restarting both shibd and Apache HTTP Server give it a try and it<br>
will most likely "just work".<br>
<br>
Later you can look in detail at the post template and customize it as<br>
necessary.<br>
<br>
> Is the form something generic<br>
> that's called on redirects with POSTs, or is that an example of fields we<br>
> need to build into our app?  I"m fuzzy on how the postTemplate form fits in.<br>
<br>
When the POST comes in without a valid SP session the form data will be<br>
saved in memory (the configuration value of 'ss:mem').<br>
<br>
Later after the session is established but before returning control to<br>
the application the SP will send your browser the HTML content of<br>
postTemplate filled with the form data that was saved in memory. The<br>
default post template includes Javascript that will most likely just<br>
work and re-submit the form via POST, but this time with a valid SP<br>
session so it should be passed through to your application for<br>
consumption.<br>
<br>
If it doesn't "just work" you will need to use some browser tooling and<br>
turn up logging for Apache HTTP Server to examine precisely what is<br>
being sent up and down and adjust the template if necessary.<br>
<br>
Usually it does just work.<br>
<br>
Scott K<br>
</blockquote></div>