<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">if there is a &quot;match&quot;, the primary key at the RP should be the blog site URL, as redirected to a final URL.<br>


<br>
Is that correct? Or should it be<br>
<br>
if there is a &quot;match&quot;, the primary key at the RP should be the identity field from the assertion<br>
</blockquote><div><br></div><div>The former is correct, that is, the claimed identifier, which is the last url after all redirects during discovery.</div></div>