<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jul 14, 2021 at 11:34 AM <<a href="mailto:vadud3@gmail.com">vadud3@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jul 14, 2021 at 10:59 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">The SP computes the response path based on the virtual host of the request to the resource. So if it's wrong, your web server is broken, it's that simple. The web server (on Apache) is responsible for that determination via the ServerName command.<br>
<br>
-- Scott<br><br></blockquote><div><br></div><div>I just restarted  shipd and httpd. It is little better. Servername for node1 vhost is <a href="http://node1.example.org" target="_blank">node1.example.org</a>. So now in SAML request  </div><div>ACS URL is correctly showing <a href="https://node1.example.org/" target="_blank">https://node1.example.org/</a><a href="https://server.example.org/Shibboleth.sso/SAML2/POST" target="_blank">Shibboleth.sso/SAML2/POST</a><font color="#500050"> </font></div><div><font color="#500050"><br></font></div><div><font color="#500050">Also now IdP <a href="https://ssotest.example.org" target="_blank">https://ssotest.example.org</a> is giving an error instead of going back to the <a href="http://server.example.org" target="_blank">server.example.org</a> login page like earlier. </font></div><div><br></div></div></div></blockquote><div><br></div><div>I noticed in the SAML request saml issuer is <a href="https://server.example.org">https://server.example.org</a> . Shouldn't it be <a href="https://node1.example.org">https://node1.example.org</a> ?</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div class="gmail_quote"><div></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr">Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>Q: Why is top-posting such a bad thing?<br><br></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>Q: Why is top-posting such a bad thing?<br><br></div></div>