<div dir="ltr">Strange. I am getting the following in my apache logs, which sits in front of Tomcat:<div>AH00971: ajp_marshal_into_msgb: Error appending the header value<br>AH00988: ajp_send_header: ajp_marshal_into_msgb failed<br><br>The timestamp of this error corresponds to the time users are reporting errors -- *AND* the URL of the error is the IDP host, and appears to be a HTTPD error -- not shib or Tomcat. My assumption was that *something* -- the SP, the httpd proxy, the load balancer, or something I can't even think of was causing something to append headers. We have seen similar errors in the past when one of our SPs was trying to append a *VERY* long header, which was longer than the default header length, so I may have jumped to a false conclusion. </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Feb 2, 2023 at 8:19 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Thanks, I was guessing it was a loop -- and I think I even found what causes it to<br>
> end -- each time through the loop, they appear to be appending more header<br>
> information, until apache, which we are using as a reverse proxy, finally chokes<br>
> on it.<br>
<br>
If you mean the IdP is proxied, it doesn't accumulate anything like that between itself and the client. Loops generally won't break unless they break on the SP side or something is done on the IdP to do it (like the feature I added to detect them).<br>
<br>
-- Scott<br>
<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div>