<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 16, 2016 at 9:41 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 2/15/16, 8:25 PM, "users on behalf of joller lee" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:joller.lee@gmail.com">joller.lee@gmail.com</a>> wrote:<br><br>
<br>
>I believe it's possible to fulfill my need with a scripted predicate in expiring-password-intercept-config.xml solely, but I don't know how to do it presently.<br>
<br>
</span>I think maybe you could just use the existing example as is, you would just specify the right parsing format, attribute name, and slide the evaluation window to account for the fact that it's 180 days off of the actual expiration time.<br><div class="HOEnZb"><div class="h5"><br>
-- Scott<br></div></div></blockquote><div><br></div><div>My problem lies in the parsing of pwdLastSet, not the difference between pwdLastSet and passwordExpiration.</div><div>Is it possible to parse it without script or a custom DateTimeFormatter?</div></div></div></div>