<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Hi Nate,</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Thanks for your response. The hostnames are the same:</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<a href="http://18.216.227.40:8080/idp/profile/admin/hello" id="LPlnk577434">http://18.216.227.40:8080/idp/profile/admin/hello</a><br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<a href="http://18.216.227.40:8080/idp/profile/admin/hello?execution=e1s1" id="LPlnk823405">http://18.216.227.40:8080/idp/profile/admin/hello?execution=e1s1</a><br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
You can follow it to see for yourself ðŸ˜‰.</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div style="font-family: Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Where do I configure admin rights?</div>
<div>
<div id="appendonsend"></div>
<div style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
<br>
</div>
<hr tabindex="-1" style="display:inline-block; width:98%">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> users <users-bounces@shibboleth.net> on behalf of Nate Klingenstein <ndk@signet.id><br>
<b>Sent:</b> Tuesday, December 21, 2021 10:43 PM<br>
<b>To:</b> Shib Users <users@shibboleth.net>; users@shibboleth.net <users@shibboleth.net><br>
<b>Subject:</b> RE: Shibboleth IDP 4 on Ubuntu 18.04 with Jetty 10 => Stale Request and Access Denied!!!</font>
<div> </div>
</div>
<div class="BodyFragment"><font size="2"><span style="font-size:11pt">
<div class="PlainText">Kay,<br>
<br>
Something's probably off in your web server configuration such that cookies are not being set or sent back properly.  If the host names are different, as implied by your redaction, that would do it.  Either way, use the browser extension SAMLtracer and watch
 for JSESSIONID.<br>
<br>
> <a href="http://xx.xxx.xxx.xx:8080/idp/profile/admin/hello">http://xx.xxx.xxx.xx:8080/idp/profile/admin/hello</a><br>
> <a href="http://xxx.xxx.xxx.xx:8080/idp/profile/admin/hello?execution=e1s1">http://xxx.xxx.xxx.xx:8080/idp/profile/admin/hello?execution=e1s1</a><br>
<br>
You will certainly want to use https once you get this working.<br>
<br>
> <a href="http://xx.xxx.xxx.xx:8080/idp/status">http://xx.xxx.xxx.xx:8080/idp/status</a><br>
> I score an Access Denied.<br>
<br>
This is to be expected if you haven't configured administrative access rights for the user-agent you're using to access the page.  The default configuration restricts access to localhost only.<br>
<br>
Take care,<br>
Nate<br>
<br>
--------<br>
Signet, Inc.<br>
The Art of Access Â®<br>
<br>
<a href="https://www.signet.id">https://www.signet.id</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw">
https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br>
</div>
</span></font></div>
</div>
</body>
</html>