<DIV style="font-family:Arial, sans-serif; font-size:10pt;"><DIV style="font-family:Arial, sans-serif; font-size:10pt;"><FONT size="2" style="font-family: Arial, sans-serif;">Hello,</FONT><DIV style="font-family: Arial, sans-serif;"><FONT size="2"><BR></FONT></DIV><DIV style=""><FONT size="2" style="font-family: Arial, sans-serif;">I am using Okta as my IdP.  I do not have much access to the IdP and I have to put in requests to make any changes which take some time.  The customer has setup m application in Okta and sent me the information that I should need.  I am using Shibboleth SP 3.1.0.1 and Apache 2.4.  When I browse to Apache, I am redirected to the Okta login page.  I log into Okta with a valid credentials and I am then redirected back to Apache.  However, the browser goes into a continuous redirect loop that goes back and forth between the IdP and the SP.  I have read a lot of posts on here and it always boils down to cookies.  However, I am not sure how to debug this or what to look for.  I have SSL enabled on Apache and have </FONT><FONT face="Arial, sans-serif" size="2">handlerSSL set to true and cookieProps set to https.  As far as I can tell, everything being passed back and forth over HTTPS.</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2"><BR></FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">I have attached the following information.</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2"><BR></FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">1. Apache httpd-ssl.conf</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">2. shibboleth2.xml</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">3. Okta config based on what the customer sent me</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">4. Okta metadata</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">5. Okta SAML Assertion Preview</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">6. Snippet from Shibboleth log with debug on</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">7. Firefox SAML Tracer log for one loop</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2"><BR></FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">Please let me know if you need more information.</FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2"><BR></FONT></DIV><DIV style=""><FONT face="Arial, sans-serif" size="2">Thanks.</FONT></DIV></DIV></DIV>