<div dir="ltr"><div dir="ltr">Hi Keith -<div><br></div><div>I found the mod_auth_openidc documentation re: dynamic registration lacking as well.</div><div>I did get it working.  I paired my config file down, and I *think* this is the minimum working configuration...</div><div><br></div><div><div>        OIDCMetadataDir /var/cache/httpd/mod_auth_openidc</div><div>        OIDCRedirectURI <a href="https://sp.example.edu/oidc/dynamic/redirect_uri">https://sp.example.edu/oidc/dynamic/redirect_uri</a></div><div>        OIDCCryptoPassphrase SECRET!!!!</div></div><div><br></div><div>The OIDC metadata directory needs to be writable by the user that httpd is running as.</div><div>In that directory, you need to include a file for the OP you want to authenticate against called "hostname.provider" (e.g. "shibboleth.umich.edu.provider")</div><div>The file should contain the openid-configuration well-known information for the OP.</div><div><br></div><div>Liam</div><div><br></div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, May 15, 2019 at 1:02 PM Wessel, Keith <<a href="mailto:kwessel@illinois.edu">kwessel@illinois.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi, all,<br>
<br>
This is less about how to configure the Shib OIDC extension and more about testing it. I've been using a simple CGI protected by Apache mod_auth_openidc to test things so far with a manually registered (in the static oidc-metadata.xml) RP. Now, I'm trying to test dynamic client registration.<br>
<br>
I've enabled all of the settings, but based on my IdP's Apache access log, the RP is only hitting the authorization endpoint.<br>
<br>
Is there a mod_auth_openidc directive to tell it to try and register first? Or some other way to pull off dynamic registration using mod_auth_openidc? I see nothing about it in the docs for the Apache module other than the fact that it's supported.<br>
<br>
Thanks,<br>
Keith<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>