<div dir="ltr">Understood. I likely will not allow registration on the production instance at all. For the time being I'm working on our dev instance and trying to make sure I understand how everything works, even for flows which we may immediately turn off again.<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Apr 16, 2020 at 1:07 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 4/16/20, 12:54 PM, "users on behalf of Darren Boss" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:darren.boss@computecanada.ca" target="_blank">darren.boss@computecanada.ca</a>> wrote:<br>
<br>
> I've been able to test my setup with an OIDC RP using mod_auth_openidc so I know the configuration is working. The<br>
> /idp/profile/oidc/register still is generating that error which is what I'll look at fixing now that I've got a few more tips on<br>
> what to look at.<br>
<br>
It should have been self-evident to me, but of course...the registration flow absolutely has to be opened up to the Unverified RP configuration. It makes no sense to enable registration for "recognized RPs", the whole point of the flow is to register them so they can be recognized later.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature">Darren Boss<br>Senior Programmer/Analyst<br>Programmeur-analyste principal<br><a href="mailto:darren.boss@computecanada.ca" target="_blank">darren.boss@computecanada.ca</a></div>