<div dir="ltr">Hi,<div><br></div><div>Are you telling query param not propagated and getting cutting off?</div><div><br></div><div>Also I how did you refer to the inline script via postAuthenticationFlowsLookupStrategy-ref   ?</div><div><br></div><div>Certainly java solution is the last option? I am waiting on a tenant to try the same, I will share my experience as well, not sure when </div><div><br></div><div>Thanks</div><div><br></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Mar 26, 2019 at 1:57 AM fffkkk <<a href="mailto:florent.krieg@sewan.fr">florent.krieg@sewan.fr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hello Adam and everybody,<br>
<br>
We have tried the inline script solution that you offered and it indeed<br>
'mostly' works :)<br>
<br>
I'm explaining: <br>
The first time we connect to Office.com, we get redirected to our (gluu)<br>
login interface, and after we enter our credentials we get rejected by<br>
Microsoft (it says 'Requested federation realm object ... does not exist',<br>
because it replies the default value - I guess the morid is missing<br>
there?!). <br>
<br>
However, if we refresh the page or if we try again to login, it will work<br>
perfectly. <br>
<br>
I have made some capture and debug log analysis, and I assume the parameter<br>
does not get proxied in the case of a SubFlow triggering an external<br>
transfer of flow authn/RemoteUser.<br>
<br>
I'm not super at-ease with sso in general, but I don't feel like I'm far<br>
from getting it working.<br>
If anybody could help us giving an hint on how to move forward, that'd be<br>
great though :)<br>
<br>
(In parallel I'm trying to implement a responderIdLookupStrategy in Java, as<br>
mentioned by Harald earlier in the thread, but that seems heavier to<br>
maintain as code would be altered in this case.)<br>
<br>
Thanks!<br>
Florent<br>
<br>
<br>
<br>
--<br>
Sent from: <a href="http://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html" rel="noreferrer" target="_blank">http://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>