<div dir="ltr"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">It's necessary but not sufficient.<br></blockquote><div><br></div><div>Created <a href="https://issues.shibboleth.net/jira/browse/IDP-742">https://issues.shibboleth.net/jira/browse/IDP-742</a> to track. I guess we'll deal with other requirements on that issue as they arise.</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">requiring a server-side consent store like JPA or memcached?<br>
<br>
Memcache is not an appropriate choice, but yes, any is supported.</blockquote><div><br></div><div>Good to know they're all supported. As for suitability of memcache for storing user consent preferences, I think it could be suitable under some circumstances:</div><div><br></div><div>1. It's permissible by policy to allow user consent preferences to expire prior to configured TTL.</div><div>2. Memcached service is reliable.</div><div>3. Memcached service is tuned to avoid evictions.</div><div><br></div><div>Thus preferences can be lost by policy, but it would be uncommon in practice.</div><div><br></div><div>M</div><div><br></div></div></div>