<div dir="ltr">Hey Everyone,<div><br></div><div>We have a user reporting that he gets a stale request error everytime he tries to authenticate against Shib from a couple of public machines. The day before we received this ticket we enabled the SameSite filter to address this very issue. I know that the filter can break older MacOS Safari users, but this user has always had this problem (and while the problematic machines are Macs, the problem happens with Chrome 109.0.5414.119 as well as Safari 16.0 17614.1.25.9.10 17614).<br><br>Does anyone have any suggestions for troubleshooting the problem? I don't see anything in the logs.<br><br>Also, is there a way to verify that the filter is actually working? I simply added the following to our idp.xml to enable it:<br><br>idp.cookie.sameSite = None<br>idp.cookie.sameSiteCondition = shibboleth.Conditions.TRUE<br><br>I'm not sure if perhaps something else needs to be done for our particular instance.</div><div><br></div><div>Thanks,</div><div>Jason</div><div><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><pre cols="72">Jason Rotunno
System & Security Administrator
Swarthmore College
500 College Ave
Swarthmore, PA 19081
610.328.8505<br></pre><pre cols="72"><b>VERIFY before you click!!</b>
  - Attackers make their emails look like they come from someone they don't.
  - Attackers make links look like they go to websites they don't.
  - Attackers disguise malware as receipts, invoices, faxes, etc.</pre><pre cols="72">Forward suspicious emails to <a href="mailto:phishing@swarthmore.edu" style="font-family:Arial,Helvetica,sans-serif" target="_blank">phishing@swarthmore.edu</a><span style="font-family:Arial,Helvetica,sans-serif">.</span></pre></div></div></div></div></div></div></div></div></div></div></div></div></div></div>