<div dir="ltr">Hi guys,<div><br></div><div>Thanks a lot for the support.</div><div><br></div><div>"(&(Federated=Y)(uid={user}))" <br></div><div><br></div><div>That was the solution for me.</div><div><br></div><div>Thanks</div><div>VR</div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-06-29 23:20 GMT-03:00 Michael A Grady <span dir="ltr"><<a href="mailto:mgrady@unicon.net" target="_blank">mgrady@unicon.net</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><div class="h5"><br><div><blockquote type="cite"><div>On Jun 29, 2016, at 3:40 PM, Daniel Fisher <<a href="mailto:dfisher@vt.edu" target="_blank">dfisher@vt.edu</a>> wrote:</div><br><div><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Jun 29, 2016 at 3:11 PM, Eu <span dir="ltr"><<a href="mailto:0bahba@gmail.com" target="_blank">0bahba@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>How can I use the same method on Shibboleth 3.2.1?</div><div>I can not found the authorizationFilter option.</div></div></blockquote><div><br></div><div>The notion of coupling authorization in the authentication API was not ported from vt-ldap to ldaptive.</div><div>You should get the same fundamental behavior with a properly configured filter:</div><div><br></div><div>userFilter="(&(<span style="font-size:12.8px">Federated=Y</span>)(uid={user}))" </div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div></div></blockquote><br></div></div></div><div>That points out another difference in JAAS config from v2 to v3, in that his sample config used "userField", not "userFilter". I discovered earlier today that you get an ERROR message if there is no "userFilter" specified:</div><div><br></div><div>  Invalid userFilter, cannot be null or empty.</div><div><br></div><div>I took it that means that the options of just listing the fields to be searched as values of userField no longer works, you must put them in the form of a userFilter.</div><div><br>--<br>Michael A. Grady<br>IAM Architect, Unicon, Inc.

</div>

<br></div><br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>