<div dir="ltr"><div>Thanks Nate.<br><br></div>It's my first go with JAAS - reading passage below from - <a href="https://wiki.shibboleth.net/confluence/display/IDP30/JAASAuthnConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/JAASAuthnConfiguration</a> - does it mean that JAAS is not recommended for Shibboleth server-side? Thanks.<br><div><div><br>"<span style="color:rgb(51,51,51);font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;display:inline!important;float:none;background-color:rgb(255,255,255)">The<span class=""> </span></span>JAAS<span style="color:rgb(51,51,51);font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;display:inline!important;float:none;background-color:rgb(255,255,255)"><span class=""> </span>(Java Authentication and Authorization Service) is a desktop authentication mechanism in Java that has been commonly misappropriated as a server-side technology. A variety of "login module" plugins exist for different password-based technologies. Support is provided for using JAAS as a back-end for the<span class=""> </span></span>password authentication<span style="color:rgb(51,51,51);font-family:Arial,sans-serif;font-size:14px;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;display:inline!important;float:none;background-color:rgb(255,255,255)"><span class=""> </span>login flow.</span>"<br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Apr 30, 2016 at 12:49 AM, Nate Klingenstein <span dir="ltr"><<a href="mailto:ndk@sudonym.me" target="_blank">ndk@sudonym.me</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Joel,<br>
<br>
I think it would be easiest to accomplish this entire in JAAS.  It has the sufficiency and fallback capabilities that you’re looking for largely built-in.  Only if you want or need to interact further with the user would I try to do anything in the IdP itself.<br>
<br>
Taking the late train,<br>
Nate.<br>
<div class="HOEnZb"><div class="h5"><br>
> On Apr 29, 2016, at 18:05, Joel Levin <<a href="mailto:joel.aaron.levin@gmail.com">joel.aaron.levin@gmail.com</a>> wrote:<br>
><br>
> Hi List:<br>
><br>
> Is it possible to configure authentication such that -- if JAAS authenticationfails - authentication is via LDAP?<br>
><br>
> Rationale: As accounts are create first in the DB versus LDAP - we wish to authenticate against the DB - but if DB is down - there can be  fail-over to LDAP.<br>
><br>
> Thanks<br>
</div></div><span class="HOEnZb"><font color="#888888">> --<br>
> To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></font></span></blockquote></div><br></div>