<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Thu, Mar 31, 2016 at 7:24 AM, Andy Thompson <span dir="ltr"><<a href="mailto:athompson@thompsonsplace.net" target="_blank">athompson@thompsonsplace.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Is there a way to capture those in the password-authn-config?<br></blockquote><div><br></div><div>Modify your config as follows:</div><div><br></div><div>Add a bean to process the controls</div><div><bean id="authenticationResponseHandler"</div><div>           class="org.ldaptive.auth.ext.PasswordExpirationAuthenticationResponseHandler" /></div><div><br></div><div>Wire that bean to the Authenticator that you are using with:</div><div>  p:authenticationResponseHandlers-ref="authenticationResponseHandler"<br></div><div><br></div><div>You should then be able to use the shibboleth.authn.Password.ClassifiedMessageMap.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>