<div dir="ltr"><div>I&#39;m trying to shibbolize an existing application so I don&#39;t have a lot of flexibility. Not every access to my application requires Shib authentication. I&#39;ve already gone down the path of using Lazy session but didn&#39;t workout because of some client-side browser plugin restrictions. <br></div><div>The approach I&#39;m considering now is to force sessions that require Shib authentication to /secure as defined in RequestMapper &quot;&lt;Path name=&quot;secure&quot;<br>When the browser hits /secure it establishes a Shib session and I can see all the Shib session attributes. One subsequent access to the application path (which is not in /secure) I&#39;d like to get access to the Shib attributes but all I see is the session cookie which is understandable. </div><div> </div><div>Given that my application now has accesss to HTTP_COOKIE that contains the SHIB_SESSION_ID is there any way to use that SHIB_SESSION_ID to access attribute the user used for the initial authentication? As expected the attributes are no longer in that particular session environment since the access is not to /secure, but the SHIB_SESSION_ID is.</div><div> </div><div>I have seen references to exporting assertion and have made the necessary configurations to export the assertions, but haven&#39;t found any good example of how to actually access the exported assertions. My initial attempt to get to assertion by simply browsing to exportLocation gives me &quot;<span lang="EN">assertion lookup request failed, missing required parameters.</span>&quot; I&#39;m sure I&#39;m missing the necessary query strings but I don&#39;t know what they should be and not even sure if this is the best way to address my problem. Any advice on any aspect of my post above will be very much appreciated.</div></div>