<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Actually, let me dig in there, maybe I have the flow wrong. Does the browser come back to Peoplesoft at that point? I was assuming it was going to SciQuest.<br></blockquote><div><br></div><div>SciQuest sends a POST back to Peoplesoft.</div><div>The SP in front of Peoplesoft decides to initiate a new session (currently using Redirect, but we tried POST too).</div><div>The IDP POSTs back to /Shibboleth.sso/SAML2/POST.</div><div>The SP then apparently does a GET for the Peoplesoft content.</div><div><br></div><div>Oracle says that request should have been a POST (presumably with data that came in from SciQuest) and that's why we're getting an empty page</div><div>I believe that we're configured to store POST data in shared memory (the postData settings in the Session element)</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
If it's going back and forth, and it's the PS session that's missing, then that could absolutely be an issue with the SP (but noting that we added SameSite workarounds in 3.1).<br></blockquote><div><br></div><div>I'm trying to find out what version of the SP we're running.  It may be 3.0, not 3.1.</div><div><br></div><div>Liam</div><div> </div></div></div>