<div dir="ltr">The XML shown should show the signature but I suspect that they do not validate the signature is valid.  Nor would they verify that the signature was signed by a trusted key.<div><br></div><div>Tim</div><div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Timothy Legge<div><a href="mailto:timlegge@gmail.com" target="_blank">timlegge@gmail.com</a></div><div><a href="mailto:timlegge@cpan.org" target="_blank">timlegge@cpan.org</a></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 2, 2023 at 3:05 PM Lohr, Donald A - lohrda via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">

  
  <div>
    <font face="Helvetica, Arial, sans-serif">Is there a way to see an
      acknowledgement in something like the SAML Tracer plugin for
      Firefox or Chrome that the response is signed?<br>
      <br>
      Or would acknowledgement of such a signing be in the Shib IdP
      logs?<br>
      <br>
      thx,<br>
      Don <br>
    </font>
    <pre cols="72">-- 
D o n a l d   L o h r
I n f o r m a t i o n   S y s t e m s
J a m e s   M a d i s o n   U n i v e r s i t y
5 4 0 . 5 6 8 . 3 7 3 0
</pre>
  </div>

-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>