<div dir="ltr">On the IPSIE OIDF WG call today, the claim was made that IdP initiated OIDC logins are supported.  I don't know enough about OIDC to confirm or deny.  <br><br><a href="https://github.com/openid/ipsie/issues/2#issuecomment-2486248322">https://github.com/openid/ipsie/issues/2#issuecomment-2486248322</a><div><br></div><div>Minutes from the call today have not been posted yet.  </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Nov 19, 2024 at 12:25 PM Cantor, Scott via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Is there a way to send a user to the Shibboleth IdP for login<br>
> and  afterwards to an OpenID Connect RP?<br>
<br>
No, because the "standard" request format in OIDC is just a vanilla redirect anyway, so the only factor that would distguingish one would be whether a RP notices by means of a mechanism intended to prevent it to begin with.<br>
<br>
Among some odd reasons that had more to do with the astoundingly weird way vendors viewed SSO at the turn of the century, the main reason it exists for SAML is that the request message is XML and heavily encoded, not a simple redirect.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>