<div dir="ltr">Hi<div><br></div><div>We have a big site with SSO login via SAML2. But i have a few urls i want to use a different authnContextClassRef for. Think better autentication for a few urls.<br><br><br>I have tried to configure this in apache and in shibboleth2.xml with: <br><RequestMapper type="Native"><br> <RequestMap><br> <Host name="<a href="http://domain.no">domain.no</a>"><br> <Path name="/highsecurity" <br> authnContextClassRef="urn:oasis:names:tc:SAML:2.0:ac:classes:HighSecurity /><br> </Host><br> </RequestMap><br></RequestMapper><br><br><br>This works fine if you are not logged in, but if you have already got a shibboleth session it won't reauthenticate. Is there some way to force reauthentication or drop the already existing session?<br></div></div><div dir="ltr">-- <br></div><div dir="ltr">Idar Borlaug<div><br></div></div>