<div dir="ltr">Hi Brian,<br><br><div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Is it possible to have the external authentication live outside the<br>

context of the IdP?</blockquote><div><br></div><div>Someone with more Shibboleth experience could give a better response, but I think there&#39;s a few ways to accomplish this. We use CoSign (<a href="http://weblogin.org/">http://weblogin.org/</a>) to protect directories via Apache webserver (via mod_cosign). So I just have an Apache webserver in front of a Tomcat webserver. Apache is there just for mod_cosign. Tomcat is there as our Shibboleth webserver.<br>
<br>As far as my Shibboleth is concerned it knows nothing about the authentication mechanism. All it knows it is gets a username from Tomcat which is getting it passed from Apache.<br><br>Seems a bit odd running two webservers, but it gets the job done.<br>
<br></div><div>Ian<br></div></div></div></div></div>