Ja precis. Signera authnrequests istället för att bara hävda att ni gör det för att blidka Sweden Connect. Alla idper i SWAMID kan hantera signerade inloggningsförfrågningar.
/Fredrik
From: Björn Sandell <biorn@chalmers.se> Sent: Wednesday, July 10, 2024 6:40:13 PM To: saml-admins@lists.sunet.se <saml-admins@lists.sunet.se>; Tomas Björklund <tomas.bjorklund@su.se> Subject: [Saml-admins] Re: Problem med antagning.se och engångskod efter uppdatering av metadata.
Hej,
Är det inte bättre och enklare att slå på signering genom att sätta signing="true" i (t.ex.) <ApplicationDefaults ...> i shibboleth2.xml?
/Björn
________________________________________
Från: Tomas Björklund via Saml-admins <saml-admins@lists.sunet.se>
Skickat: den 10 juli 2024 15:17
Till: saml-admins@lists.sunet.se
Ämne: [Saml-admins] Problem med antagning.se och engångskod efter uppdatering av metadata.
Igår ändrade vi i vår metadata för aktivera-test.su.se och aktivera.su.se för att aktivera bankID.
Jag tänker mig att det kan vara <md:SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol" AuthnRequestsSigned="true"> som ställer till det.
Hur kan jag göra för att inte ha AuthnRequestsSigned="true" för antagning.se och för vår engångskod?
EduID verkar fortfarande fungera och bankID.