<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">So I tried something that didn't work and am wondering if perhaps maybe this should actually be able to augment existing EntityAttributes.<br><br></div><div class="gmail_default" style="font-family:courier new,monospace">For example the following, only adds the "first" entry "attr1" to the metadata. If you wanted filtering done on an attribute by attribute basis then the following doesn't work:<br><br>        <MetadataFilter xsi:type="EntityAttributes"><br>            <saml:Attribute Name="attr-name"><br>                <saml:AttributeValue>attr1</saml:AttributeValue><br>            </saml:Attribute><br>            <Entity><a href="https://sp.example.com/shibboleth">https://sp.example.com/shibboleth</a></Entity><br>        </MetadataFilter><br><br>        <MetadataFilter xsi:type="EntityAttributes"><br>            <saml:Attribute Name="attr-name"><br>                <saml:AttributeValue>attr2</saml:AttributeValue><br>            </saml:Attribute><br>            <Entity><a href="https://sp.example.com/shibboleth">https://sp.example.com/shibboleth</a></Entity><br>        </MetadataFilter><br><br></div><div class="gmail_default" style="font-family:courier new,monospace">However combining it into a single rule does work:<br><br>        <MetadataFilter xsi:type="EntityAttributes"><br>            <saml:Attribute Name="attr-name"><br>                <saml:AttributeValue>attr1</saml:AttributeValue><br>                <saml:AttributeValue>attr2</saml:AttributeValue><br>           </saml:Attribute><br>            <Entity><a href="https://sp.example.com/shibboleth">https://sp.example.com/shibboleth</a></Entity><br>        </MetadataFilter><br><br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><font face="courier new, monospace">Jeffrey E. Crawford<br>ITS Application Administrator (IdM)<br>831-459-4365<br><a href="mailto:jeffreyc@ucsc.edu" target="_blank">jeffreyc@ucsc.edu</a></font><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div></div></div></div>
<br><div class="gmail_quote">On Sun, Jun 7, 2015 at 1:54 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 6/6/15, 10:51 AM, "users on behalf of Tom Scavo" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:trscavo@gmail.com">trscavo@gmail.com</a>> wrote:<br>
><br>
>I would never publish an entity descriptor with two entity attributes<br>
>having the same name (that's very tacky :) but since this metadata is<br>
>being produced and consumed by the Shibboleth SP, I think that's a<br>
>perfectly okay thing to do.<br>
<br>
</span>This is the IdP, not the SP. And it's not produced at all, it's an internal extension to in-memory information.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>