<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Peter,</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Thanks for those links! That tagish code looks perfect for my use-case, specifically the `FileLogin` class.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">The main part I'm having trouble figuring out is how to configure a Shibboleth IdP, in general, to register an auth flow and SP. Mainly, I would like clarification on how to fill in this workflow:</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">1. User goes to `SHIBBOLETH_HOST/idp/profile/SAML2/Unsolicited/SSO?providerId=foo` in a browser</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">2. Shibboleth serves a web form where the user fills out username and password</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">3. Shibboleth IdP looks up the ____ element in ____.xml to get the SP referred to by providerId</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">4. Shibboleth IdP then looks up the _____ element in ____.xml to get the auth rules for the given SP</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">5. Shibboleth IdP looks up the _____ element in ____.xml to find the JAAS module to use to authenticate the user</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">6. Shibboleth IdP calls the JAAS module with the user credentials to check if valid</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">7. If so, Shibboleth IdP returns a 302 response with the signed SAML document, and the user is redirected to the SP.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Is this correct? Please let me know, also, if I should be asking another mailing list (like saml-dev) instead. Thanks!</div><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:12.8000001907349px">Brandon Chinn</span><br></div><div>LeapYear Technologies (<a href="http://leapyear.io" target="_blank">http://leapyear.io</a>)</div></div></div></div></div></div></div></div>