
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

Dan,

<div class=""><br class="">

</div>

<div class="">Thank you very much. Failover to the next ldapURL works much better now.</div>

<div class=""><br class="">

</div>

<div class="">Hong</div>

<div class=""><br class="">

<div>

<blockquote type="cite" class="">

<div class="">On Mar 4, 2016, at 10:31 AM, Daniel Fisher <<a href="mailto:dfisher@vt.edu" class="">dfisher@vt.edu</a>> wrote:</div>

<br class="Apple-interchange-newline">

<div class="">

<div dir="ltr" class="">

<div class="gmail_extra">

<div class="gmail_quote">On Thu, Mar 3, 2016 at 11:31 AM, Hong Ye <span dir="ltr" class="">

<<a href="mailto:hy93@cornell.edu" target="_blank" class="">hy93@cornell.edu</a>></span> wrote:<br class="">

<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

<div style="word-wrap:break-word" class="">

<div class="">Thanks for your reply. Where can I set the connection timeout? I tried to set it in the ldap.properties file and it gave me error.</div>

</div>

</blockquote>

<div class=""><br class="">

</div>

<div class="">There is no property for this in the attribute resolver, there is one for authentication. I filed an issue to address that lack of parity:</div>

<div class=""><a href="https://issues.shibboleth.net/jira/browse/IDP-938" class="">https://issues.shibboleth.net/jira/browse/IDP-938</a><br class="">

</div>

<div class=""><br class="">

</div>

<div class="">For now you can add an LDAPProperty to control this:</div>

<div class=""><br class="">

</div>

<div class=""><LDAPProperty name="<span class="">com.sun.jndi.ldap.connect.ti</span><span class="">meout</span>" value="5000"/></div>

<div class=""><br class="">

</div>

<div class="">Or switch to a spring beans configuration. That's probably not worth it, unless you want to switch to a non-JNDI LDAP provider.</div>

<div class=""><br class="">

</div>

<div class="">--Daniel Fisher</div>

<div class=""><br class="">

</div>

</div>

</div>

</div>

-- <br class="">

To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" class="">

users-unsubscribe@shibboleth.net</a></div>

</blockquote>

</div>

<br class="">

</div>

</body>

</html>