<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p><br>

    </p>

    <div class="moz-cite-prefix">On 12/5/23 3:12 PM, Cantor, Scott via

      users wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:97C02FFE-AA0B-4068-B9C2-0B24B8D7127C@osu.edu">

      <blockquote type="cite">

        <pre class="moz-quote-pre" wrap="">This is what I have right now

</pre>

      </blockquote>

      <pre class="moz-quote-pre" wrap="">

Then it would be signing, so I'm gonna go with "it's signed and whoever is telling you it's not is wrong".

</pre>

    </blockquote>

    <p><br>

    </p>

    <p>And to add to what Scott says, because this comes up

      occasionally: Remember that with an AuthnRequest (or other SAML 2

      SSO request), there can be 2 types of signatures based on the

      binding: 1) the Redirect binding will have a binding-level

      signature represented as query params 2) the POST binding will

      have an XML signature of the AuthnRequest itself.  Sometimes

      people forget about type #1, and are only looking for type #2.</p>

  </body>

</html>