<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I'm not following: Duo MUST be an authentication flow. All of my work is based on that assumption. We've gone totally off the rails if it's not.<br>
<br>
Why would it not be one?<br></blockquote><div><br></div><div>Because you said this:</div><div><br></div><div>"Can you just build an interceptor that enforces that after the fact?"</div><div><br></div><div>I understood interceptor to be the post-authentication interceptors, and that was the basis of my comment.</div><div><br></div><div>M<a href="mailto:dev-unsubscribe@shibboleth.net" target="_blank"></a><br>
</div><div><br></div></div></div>