Hello,<br><br>We currently have a Shibboleth 2.5 IdP instance running on Tomcat 6 using container based authentication and the remote user login handler. We would like to expose the Tomcat principal&#39;s roles as attributes, is this possible?<br>
<br>I see that if we move to the external authentication login handler we should be able to attach the Tomcat principal to the httpRequest object we send back to the AuthenticationEngine, I&#39;m just not sure if it is possible to then query that principal&#39;s roles in an attribute resolver.<br>
<br>Any direction anyone could give would be greatly appreciated.<br><br>Thanks,<br><br>--Nathan<br>