<div dir="ltr">Again, thanks for the kick in the right direction -- I now have this working.<div><br></div><div>As it turns out, an incorrect value for clientID is *NOT* the only thing that can cause this error message to be returned from Duo.  If idp.duo.oidc.secretKey is unset, it will also return that same error. In my case, I had idp.duo.oidc.secretKey in credentials/secrets.properties -- but that file was not being loaded for some reason. I was able to note the missing value in the catalina.out file, and when I moved that value to duo-oidc.properties to test, this started working.<br><br>Thanks a bunch!<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jan 18, 2023 at 10:51 AM Jeff Chapin <<a href="mailto:jeff.chapin@uni.edu">jeff.chapin@uni.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Frustratingly, catalina.out (which is something I had not thought to look in before), only lists one value for idp.duo.oidc.clientId, and it appears to be correct.<div><br></div><div>That said, I think this is the right track -- I see in catalina.out that idp.duo config values are being loaded (and not just idp.duo.oidc values) so there appear to be unexpected config files being loaded....</div><div><br></div><div>Thanks for the pointer,</div><div>Jeff</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jan 18, 2023 at 10:33 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">The error pretty concretely means your client ID/secret are wrong, no matter what checking was done.<br>
<br>
I'd probably look for duplicate properties and/or not loading the right set of property files. The servlet container logging tends to be where all that gets noted since it's pre-startup.<br>
<br>
-- Scott<br>
<br>
<br>
<br>
<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div>