<div>hello, keystoners.  please help me</div><div><span style="line-height: 1.5;"><br></span></div><div><span style="line-height: 1.5;">Here is my use case:</span></div><div>1. use keystone as IDP , supported with SAML</div><div>2. keystone integrates with LDAP</div><div>3. we use a java application as Service Provider, and to integrate it with keystone IDP.</div><div>4. we use a keystone as Service Provider, and to integrate it withe keystone IDP.</div><div><br></div><div>The problems:</div><div>in the k2k federation case, keystone service provider requests authentication info with IDP via Shibboleth ECP. </div><div>in the java application, we use websso to request IDP, for example£º</div><div><span style="line-height: 1.5;">idp_sso_endpoint = http://10.111.131.83:5000/v3/OS-FEDERATION/saml2/sso</span></div><div><span style="line-height: 1.5;">but, the java redirect the sso url , it will return 404 error.</span></div><div>so, if we want to integrate a java application with keystone IDP,  should we need to support ECP in the java application?</div><div><br></div><div>here is my some references:</div><div>1. http://docs.openstack.org/developer/keystone/configure_federation.html</div><div>2. <a href="http://blog.rodrigods.com/it-is-time-to-play-with-keystone-to-keystone-federation-in-kilo" style="line-height: 1.5;"><span class="s2">http://blog.rodrigods.com/it-is-time-to-play-with-keystone-to-keystone-federation-in-kilo</span></a></div>







<div>3. <span style="line-height: 1.5;">http://docs.openstack.org/developer/keystone/extensions/federation.html</span></div><div><a href="https://gist.githubusercontent.com/zaccone/3c3d4c8f39a19709bcd7/raw/d938f2f9d1cf06d29a81d57c8069c291fed66cab/k2k-env.sh" style="color: rgb(50, 108, 166); text-decoration: none; font-family: Arial, FreeSans, Helvetica, sans-serif; font-size: 13px; line-height: 17.0001px; background-color: rgb(240, 240, 240);">https://gist.githubusercontent.com/zaccone/3c3d4c8f39a19709bcd7/raw/d938f2f9d1cf06d29a81d57c8069c291fed66cab/k2k-env.sh</a><span style="font-family: Arial, FreeSans, Helvetica, sans-serif; font-size: 13px; line-height: 17.0001px; background-color: rgb(240, 240, 240);"></span><br style="font-family: Arial, FreeSans, Helvetica, sans-serif; font-size: 13px; line-height: 17.0001px; background-color: rgb(240, 240, 240);"><a href="https://gist.githubusercontent.com/zaccone/4bbc07d215c0047738b4/raw/75295fe32df88b24576ece69994270dc4eb19a6e/k2k-ecp-client.py" style="color: rgb(50, 108, 166); text-decoration: none; font-family: Arial, FreeSans, Helvetica, sans-serif; font-size: 13px; line-height: 17.0001px; background-color: rgb(240, 240, 240);">https://gist.githubusercontent.com/zaccone/4bbc07d215c0047738b4/raw/75295fe32df88b24576ece69994270dc4eb19a6e/k2k-ecp-client.py</a><span style="font-family: Arial, FreeSans, Helvetica, sans-serif; font-size: 13px; line-height: 17.0001px; background-color: rgb(240, 240, 240);"> </span></div><div><span style="line-height: 1.5;">my keystone version is kilo</span></div><div><br></div><div>help me, thanks</div><div><br></div><div><br></div>