<div dir="ltr">I guess I will confirm the bug:<div>With this config:</div><div><br></div><div>        <Sessions lifetime="28800" timeout="3600" relayState="ss:mem"<br></div><div><div><div>                  checkAddress="false" handlerSSL="true" cookieProps="https"</div><div>                  handlerURL="/sp/Shibboleth.sso"></div></div></div><div><br></div><div>curl <a href="http://localhost/sp/Shibboleth.sso/Session">http://localhost/sp/Shibboleth.sso/Session</a></div><div><br></div><div>does NOT produce a 404.</div><div><br></div><div>Thanks!</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Mar 22, 2019 at 11:58 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 3/22/19, 9:17 AM, "users on behalf of Peter Schober" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>> wrote:<br>
<br>
> I would have expected a 404 Not Found error here too, since you set<br>
> handlerSSL=true above but access the handler over plain http.<br>
> So works as configured, I'd say.<br>
<br>
That's a bug, I bet, more problems with that "optimization" that I think we'll probably just dump since it's just causing bugs.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:14px;line-height:24px;color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif">John Schrader</span><br></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px;line-height:24px">Identity and Access Management</span></font></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px;line-height:24px">Office of Information Technologies</span></font></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px;line-height:24px">University of Notre Dame</span></font></div><div><br></div><div dir="ltr"><span style="color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif;font-size:14px;font-style:italic;line-height:24px">EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ANY SIMPLER</span><div><span style="color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif;font-size:14px;font-style:italic;line-height:24px">—ALBERT EINSTEIN</span><br></div></div></div></div></div></div></div></div>