
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


Jeffrey,


<div><br class="">


<blockquote type="cite" class="">


<div class="">


<div dir="ltr" class="">


<div class="gmail_default" style="font-family:courier new,monospace">I didn't see anything that allowed this in the SAML packet but was wondering if I'm missing something. I thought of using a variable but I'm not sure if I can set a variable based on the login


 process.<br class="">


</div>


</div>


</div>


</blockquote>


</div>


<div><br class="">


</div>


<div>AuthnContext is used for precisely this, but it’s an ex-post-facto thing.  Consider PreviousSession and PasswordProtectedTransport, for instance.  I don’t think I’ve heard of an instance where the SP wanted to be signaled as to what the behavior is *after*


 login, though.  This is the first time I recall the use case coming up.  I don’t know how or whether I would go about honoring it, but it’s definitely worth a think.</div>


<div><br class="">


</div>


<div>I don’t know how to set any other attribute, but I’ll be surprised if it’s not possible somewhere.  Your challenge will be finding a second SP that would notice.</div>


<div><br class="">


</div>


<div>Hope this helps,</div>


<div>Nate.</div>


</body>


</html>