<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jul 14, 2021 at 3:59 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">"I need to occasionally directly access a server node" is not a use case for anything but one entityID and one server name, period.<br>
<br>
The best way to test a node is /etc/hosts and just fake it on the client so you need do nothing else at all.<br></blockquote><div><br></div><div>I don't have direct access to a node from a browser. That is why created new dns entries for them and then made vhost for each node</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
The second best answer is to add extra endpoints to the metadata with all of the server-specific endpoints required for the occasional test but that's not really practical because the servers themselves would have to magically know when to use their own hostnames instead of the virtual one, and there's no easy way to do that, though that's possible with enough work.<br>
<br></blockquote><div><br></div><div>I am curious and like to try if you have some direction.</div><div> <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Which brings us back to using /etc/hosts on the client when you have to reference a specific server. You're taking a simple client trick and making it the server's problem. Just don't do that and you're done.<br>
<br>
You shouldn't be going anywhere near the ApplicationOverride feature and the documentation does nothing but warn you not to. It has absolutely nothing to do with your use case and won't solve any problem you're trying to solve, while adding about a dozen more.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>Q: Why is top-posting such a bad thing?<br><br></div></div>