<div dir="ltr">In working on IDP-615, I noted the following in services-system.xml:<div><br></div><div>p:failFast="%{idp.service.access.failFast:true}"<div><br></div><div>That's in contrast to all the other services that have failFast=false and it's in conflict with the docs at <a href="https://wiki.shibboleth.net/confluence/display/IDP30/ReloadableServices">https://wiki.shibboleth.net/confluence/display/IDP30/ReloadableServices</a>  (and services.properties) that says the default is false. Perhaps it's a simple typo, but it occurred to me that the access control service could reasonably have a different default since misconfiguration could lead to unintended access to the IdP and therefore defaulted to fail-fast behavior.</div></div><div><br></div><div>M</div><div><br></div></div>