<div dir="ltr"><div dir="ltr">There is nothing unusual in the logs except for the following for SP's whose metadata has NameId as unspecified:<div>Ignoring NameIDFormat metadata that includes the 'unspecified' format.<br></div><div><br></div><div>using Firefox's saml tracer, the saml response as no subject tag in it unless it is part of the encoded EncryptedData tag.</div><div><br></div><div>I did update c14n/attribute-sourced-subject-c14n-config.xml to use uid as the attribute to use (default altuid) and I am releasing uid in attr resolver/filter but still no subject tag in the response.</div><div><br></div><div>To clarify, in op I mentioned errors on the saml response. It is the SP is saying they are getting errors on their end while processing the saml response. The response does contain a successful status and encryptedAssertion tag:</div><div><br></div><div><span class="gmail-hljs-tag"><<span class="gmail-hljs-name">saml2p:Status</span>></span>
        <span class="gmail-hljs-tag"><<span class="gmail-hljs-name">saml2p:StatusCode</span> <span class="gmail-hljs-attr">Value</span>=<span class="gmail-hljs-string">"urn:oasis:names:tc:SAML:2.0:status:Success"</span> /></span>
    <span class="gmail-hljs-tag"></<span class="gmail-hljs-name">saml2p:Status</span>></span>  <br></div><div><br></div><div>-psv</div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Mar 30, 2020 at 7:20 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Hi, I'm using shib idp 3.4.6. I have several sp's working fine. We are bringing in<br>
> a new SP but getting errors on the saml response. They are claiming the issue is<br>
> due to lack of <saml2:Subject> in the response. How is this this tag enabled and<br>
> configured in shib?<br>
<br>
There is nothing the IdP would generate without a Subject element unless it were an error response.<br>
<br>
Did you check the logs with appropriate tracing on to confirm this?<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>