<div dir="ltr">It looks like removing the initial works for me.  So without it, will the order of flows chosen be how they are listed in the reg ex or the order in general-authn.xml?<div><br></div><div>Thanks</div><div>Travis</div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, Jan 5, 2016 at 2:31 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> Yes, so I have<br>
> idp.authn.flows= Password|Duo|PwdDuo<br>
><br>
> and<br>
><br>
> idp.authn.flows.initial = Password<br>
<br>
Yeah, so I would imagine initial is breaking. The same winnowing occurs at both points, so you have it directing the profile to use a method that's not active. You really can't combine the initial login method feature with a lot of the rest of the options without ending up with problems. Just wasn't a well-thought out feature, I implemented it as a half-step to support some of the things people demanded that I knew wouldn't work otherwise.<br>
<br>
I think it's questionable that the initial login flow is honoring the authenticationFlows property. I reviewed the code and was a bit surprised it was doing that.<br>
<br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>