<div dir="ltr">To be pedantic and check my understanding of Daniel's reply:<div> if configured to check Directories A and B, and either or both may contain a user's record,<div>and the result in either is 0 (not found) + (succeed) or - (fail) the mixed cases are:</div><div>







<p class=""><img src="cid:ii_155792bfb4ad1790" alt="Inline image 4" width="562" height="122"><br></p><p class="">Or did you mean by "The DN resolver will throw" that something even more dramatic?</p><p class="">David Bantz</p><p class=""><br></p>
<br><p class=""><br></p></div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jun 22, 2016 at 6:06 AM, Daniel Fisher <span dir="ltr"><<a href="mailto:dfisher@vt.edu" target="_blank">dfisher@vt.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><span class="">On Tue, Jun 21, 2016 at 6:32 PM, Michael A Grady <span dir="ltr"><<a href="mailto:mgrady@unicon.net" target="_blank">mgrady@unicon.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><div><span style="color:rgb(34,34,34)">If one does aggregate DN resolvers/authn handlers, what happens if the user is found in both, but authentication succeeds in one and fails in the other? </span></div></div></div></blockquote><div><br></div></span><div>Only one authentication event occurs. The DN resolver will throw by default if more than one DN is found. If you configure it to allow multiple DNs, the first one found in the underlying collection will be used.</div><span class="HOEnZb"><font color="#888888"><div><br></div><div>--Daniel Fisher</div><div> </div></font></span></div></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>