<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Mar 31, 2016 at 10:50 PM, Daniel Fisher <span dir="ltr"><<a href="mailto:dfisher@vt.edu" target="_blank">dfisher@vt.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><span class="">On Thu, Mar 31, 2016 at 7:24 AM, Andy Thompson <span dir="ltr"><<a href="mailto:athompson@thompsonsplace.net" target="_blank">athompson@thompsonsplace.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Is there a way to capture those in the password-authn-config?<br></blockquote><div><br></div></span><div>Modify your config as follows:</div><div><br></div><div>Add a bean to process the controls</div><div><bean id="authenticationResponseHandler"</div><div>           class="org.ldaptive.auth.ext.PasswordExpirationAuthenticationResponseHandler" /></div><div><br></div><div>Wire that bean to the Authenticator that you are using with:</div><div>  p:authenticationResponseHandlers-ref="authenticationResponseHandler"<br></div><div><br></div><div>You should then be able to use the shibboleth.authn.Password.ClassifiedMessageMap.</div><span class="HOEnZb"><font color="#888888"><div><br></div></font></span></div></div></div></blockquote><div><br></div><div>Does it work in case of AD ?</div><div><br></div><div>My problem maybe differs from Andy's, but I think it's related.</div><div>(and sorry for the digression if it's not).</div><div>In my attempt to handle password-must-change in AD,</div><div>I'm trying to map it to Account-Warning to handle it.</div><div>But it's simply treated as login failure, and event though the password-expiration subflow is triggered, </div><div>something like subject c14n context is missing.</div><div>Is there any simple way of treating password-must-change as login success in case of AD.</div></div><br></div></div>