<div dir="ltr">Hello,<br><br>I've picked up a issue when using the <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">"</span>ExternalApplicationOverrides<span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">"</span> method of defining <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">"</span><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"></span><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">ApplicationOverride"</span> in separate files.<br><br>If the <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"></span><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">application configuration</span> hasn't yet been loaded and you attempt an IdP initiated authentication it fails with the following message:<br><br><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">> </span>No destination registered for incoming message addressed to (<appid>/SAML2/POST)<br><br><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">For</span> <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">SP initiated authentication the ApplicationOverride loads fine and any subsequent IdP initiated authentication requests work thereafter.</span><div><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></span></div><div><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Moving the </span><span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"></span>ApplicationOverride<span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"> back into the shibboleth2.xml file works so there is nothing wrong with the configuration.</span><br><br>I'm using Apache <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">with</span> mod_shib with <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif">latest stable Shibboleth SP </span>version <span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"></span>3.0.4<span class="gmail_default" style="font-family:"trebuchet ms",sans-serif"></span> on an Ubuntu server.<br><br></div><div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">For the time being, I've added a step to my deployment process to make an SP initiated authentication request to get the application configuration loaded, but would prefer not to have this workaround.</div></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Any assistance is appreciated.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div></div>