Talvez essa seja uma pergunta idiota, mas não consigo encontrar nada sobre isso na documentação ou em outro lugar. De acordo com a especificação da SAML, sei que o IdP deve ecoar o estado do relé recebido da solicitação authn do SP. Como essa funcionalidade é simples e padrão, presumo que o Shibboleth execute automaticamente essa ação, mas quero ter certeza. O Shibboleth ecoa automaticamente o estado do relé? Existe alguma opção de configuração relacionada ao estado do relé?
Para ter certeza, você pode simplesmente verificar a resposta do seu idp.
Você pode acompanhar a resposta e (dependendo do tipo de ligação) encontrar o RelayState. Por exemplo, se a ligação for um "POST-binding", o RelayState estará no corpo da resposta.
Para acompanhar a solicitação e a resposta do navegador, você pode usar uma extensão para o Chrome chamada "extensão SAML DevTools". Este instrumento é bom para você.
Tags shibboleth saml