<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <p>Hi Max,</p>
    <p>to have a readable client name, you should use SAML metadata XML
      format for OIDC instead of JSON, see here
<a class="moz-txt-link-freetext" href="https://shibboleth.atlassian.net/wiki/spaces/SC/pages/1912406916/OAuthRPMetadataProfile">https://shibboleth.atlassian.net/wiki/spaces/SC/pages/1912406916/OAuthRPMetadataProfile</a></p>
    <p>Having this, you can then introduce mdui:UIInfo tags in "SP"
      metadate, like used in federations, e.g. here
      <a class="moz-txt-link-freetext" href="https://doku.tid.dfn.de/de:metadata">https://doku.tid.dfn.de/de:metadata</a></p>
    <p>Regards</p>
    <p>Martin</p>
    <p><br>
    </p>
    <div class="moz-cite-prefix">Am 28.10.26 um 06:44 schrieb Max Nuding
      via users:<br>
    </div>
    <blockquote type="cite"
      cite="mid:f3aa5914-823d-407d-86d2-1fb0f5b03200@uni-konstanz.de">Hi
      Scott,
      <br>
      <br>
      I forgot to mention: idp.logout.elaboration is set to true! (and
      works for SAML based SPs).
      <br>
      I don't see how "display a readable client name instead of a
      meaningless client ID" is confusing. I'm not talking about hiding
      the X, I want tom ake it clearer which service they're logging out
      from.
      <br>
      <br>
      Best
      <br>
      Max
      <br>
      <br>
      On 27/10/2026 15:35, Scott Cantor via users wrote:
      <br>
      <blockquote type="cite">Notably, idp.logout.elaboration defaults
        to false due to the fact that accessibility requires hiding the
        UI for logout, so it isn't set to incur the cost unless people
        just want to run a non-accessible UI.
        <br>
        <br>
        Not to mention, all you're doing is confusing the user, and the
        red X's are never going away. So it makes reporting the status
        kind of silly to me.
        <br>
        <br>
        Anyway, that's why I added the flag and defaulted it off to skip
        all the extra work, and unless it's changed, that would be the
        reason you won't see anything but the raw IDs.
        <br>
        <br>
        -- Scott
        <br>
        <br>
      </blockquote>
      <br>
      <br>
      <fieldset class="moz-mime-attachment-header"></fieldset>
    </blockquote>
    <div class="moz-signature">-- <br>
      <p><strong>Dr. MARTIN HITSCHEL | SYSTEM ENGINEER</strong></p>
      <p>+49 7071 407109-0<br>
        <a>martin.hitschel@daasi.de</a></p>
      <p><strong>DAASI International GmbH</strong><br>
        Europaplatz 3<br>
        72072 Tübingen, Germany<br>
        <a class="moz-txt-link-abbreviated" href="http://www.daasi.de">www.daasi.de</a></p>
      <p>CEOs: David Hübner, Markus Widmer<br>
        Registered Office: Tübingen<br>
        Commercial Register: Amtsgericht Stuttgart, HRB 382175</p>
    </div>
  </body>
</html>