<div dir="ltr"><div class="gmail_default" style="font-family:monospace,monospace">Hello -</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">I definitely configured the hash incorrectly and am now using the plain string for testing; however, the problems persist. The authentication is now working, but I am getting this message and am not sure if it is one I should ignore. What are the steps to open a support case for additional help with this? I still don't have any projects in the client portal.</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">[net.shibboleth.idp.plugin.oidc.op.profile.impl.AbstractBuildErrorResponseFromEvent:159] - Profile Action BuildTokenErrorResponseFromEvent: No mapped event found for InvalidSecurityConfiguration, creating general invalid_request<br></div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace">Thanks,</div><div class="gmail_default" style="font-family:monospace,monospace">-Jeff</div><div class="gmail_default" style="font-family:monospace,monospace"><br></div><div class="gmail_default" style="font-family:monospace,monospace"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Sep 20, 2024 at 9:31 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Okay. I ensured that client_secret_basic was set, but it still<br>
> failed.<br>
<br>
All we can really tell you at this stage is that the secret's wrong.<br>
<br>
I see your using the inline hash trick for it, so the only conclusion I would be able to reach is they just don't match.<br>
<br>
The most likely reason would be the hash was corrupted accidentally, it's sensitive to things like linefeeds, easy to forget a -n parameter somewhere when piping data into a sha tool.<br>
<br>
It is allowed to put the secret inline verbatim, so for testing you might want to just do that.<br>
<br>
Of course, we can't prove the client is actually sending the right secret in the first place.<br>
<br>
Logging-wise, the inference is simply "they didn't match", it wouldn't be logging anything else for that case.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div>