<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    <br>
    <div class="moz-cite-prefix">On 12/10/15 1:47 PM, kripp wrote:<br>
    </div>
    <blockquote cite="mid:1449773267353-7621194.post@n2.nabble.com"
      type="cite">
      <pre wrap=""> I misread the documentation at
<a class="moz-txt-link-freetext" href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPPolicyRule">https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPPolicyRule</a>.  I
thought by adding  <PolicyRule type="OneTimeUse"/> it would accept the
condition,</pre>
    </blockquote>
    <br>
    No, it doesn't say that.  I don't see that anywhere on that page.<br>
    <br>
    <blockquote cite="mid:1449773267353-7621194.post@n2.nabble.com"
      type="cite">
      <pre wrap=""> but it doesn't appear to be working.  Is there anyway to add a
PolicyRule so that this will be taken? </pre>
    </blockquote>
    <br>
    <br>
    What the wiki says is you can *ignore* that condition, or any
    condition specified by QName, with a PolicyRule child element like:<br>
    <br>
    <meta http-equiv="content-type" content="text/html;
      charset=windows-1252">
    <tt><PolicyRule
      type="Ignore">saml2:OneTimeUse</PolicyRule></tt><br>
    <br>
    Note that the type attrib is "Ignore:, not "OneTimeUse".<br>
    <br>
    Ignoring may not be what you want, but that should at least allow
    the SP to accept what the IdP is sending.  Maybe that's good enough
    for your needs.<br>
    <br>
    <br>
    <blockquote cite="mid:1449773267353-7621194.post@n2.nabble.com"
      type="cite">
      <pre wrap=""> It doesn't appear the post below was
ever answered.

<a class="moz-txt-link-freetext" href="http://shibboleth.net/pipermail/users/2014-March/014467.html">http://shibboleth.net/pipermail/users/2014-March/014467.html</a>
</pre>
    </blockquote>
    <br>
    Actually it was.  There's 2 responses there from Peter Schober and
    Scott Cantor.  Click on "Next Message".  Don't know if there's
    supposed to be a "next in thread" link in this mail archive site,
    but if you click "Messages sorted by" -> "thread", you'll see
    them.<br>
  </body>
</html>