<div dir="ltr">> We just started having the issue appear significantly yesterday<div><br></div><div>Same here. We have seen it occasionally since our upgrade to 4 and switch to a SAML proxy (last summer), but it seems to have gotten worse in the past few days.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jan 20, 2022 at 11:32 AM Etan Weintraub via users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">We just started having the issue appear significantly yesterday, and have<br>
been trying to track down what the cause is or how we can fix it, and we<br>
literally just identified it as a jsessionID issue about an hour ago.<br>
<br>
Scott- Is there a way for us to fix this on our side, or are we just<br>
completely hosed and need to not use SAML Proxy Auth?<br>
<br>
-Etan E. Weintraub<br>
IT Architect<br>
Enterprise Authentication & Cloud Workspace<br>
IT@Johns Hopkins<br>
Johns Hopkins at Mt. Washington<br>
5801 Smith Ave.<br>
Davis Building Suite 3110B<br>
Baltimore, MD 21209<br>
E-mail: <a href="mailto:eweintra@jhmi.edu" target="_blank">eweintra@jhmi.edu</a><br>
Pronouns: he, him, his<br>
<br>
<br>
<br>
<br>
-----Original Message-----<br>
From: users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>> On Behalf Of Cantor, Scott<br>
Sent: Thursday, January 20, 2022 11:50 AM<br>
To: Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
Subject: Re: JSESSIONID issues, Stale Session. (SameSite issue?)<br>
<br>
<br>
      External Email - Use Caution<br>
<br>
<br>
<br>
The SameSite page contains this text that needs to be more prominent:<br>
<br>
"It is also likely that SAML proxying will be affected by this issue,<br>
because the POST back to the IdP from the proxied IdP will omit the<br>
necessary cookies to resume the flow, resulting in the "stale request"<br>
message."<br>
<br>
It's not "likely", it's fact. The IdP will not function unless the original<br>
JSESSIONID is delivered back with the SAML POST intact.<br>
<br>
-- Scott<br>
<br>
<br>
--<br>
For Consortium Member technical support, see<br>
<a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to<br>
<a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><b>Tony Skalski (he/him/his)</b></div><div dir="ltr">System Administrator | IT</div><div dir="ltr">Office:<b> </b><a href="tel:(507)786-3227" target="_blank">507-786-3227</a><br></div><div dir="ltr">1510 St. Olaf Avenue Northfield, MN 55057</div><div dir="ltr"><a href="http://stolaf.edu" target="_blank">stolaf.edu</a></div><div><div><br><br></div></div></div></div></div></div></div></div></div></div>