<div dir="ltr"><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Hi Scott,</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Resurrecting this thread! </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style=""><div class="gmail_default" style=""><span style="font-family:"trebuchet ms",sans-serif">This is regarding the new Intercept flow for password expiry you were mentioning sometime back. </span><br></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><a href="http://svn.shibboleth.net/view/java-identity-provider?view=revision&revision=8085">http://svn.shibboleth.net/view/java-identity-provider?view=revision&revision=8085</a></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">On a 3.2.1 installation I was able to copy the files and get it working. IdP now warns the user before password expiry as defined by below section in conf/intercept/expiring-password-intercept-config.xml.</font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">        <property name="systemTimeOffset"></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">            <bean class="org.joda.time.Duration" factory-method="standardDays" c:_0="-10" /></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">        </property></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">I had to comment out this part </font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div></div><blockquote style="margin:0 0 0 40px;border:none;padding:0px"><div class="gmail_default" style=""><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">p:resultIfMissing="true"</font></div></div></blockquote><div class="gmail_default" style=""><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">This works before the user's password expires. What happens after the expiry time is that the user is still shown the "Your password will be expiring soon!" page and allowed to login after 20 seconds.</font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">Is there a way to deny login if the password expiry timestamp is in the past ?</font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">Thanks.</font></div><div class="gmail_default" style=""><font face="trebuchet ms, sans-serif">--Prashant</font></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 3 June 2016 at 09:05, Prashant Bapat <span dir="ltr"><<a href="mailto:prashant@apigee.com" target="_blank">prashant@apigee.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Hi Scott,</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Yes. I understand. What I meant by the next version is the intercept flow that you had earlier posted about. </div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Thanks.</div><span class="HOEnZb"><font color="#888888"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">--Prashant</div></font></span></div><div class="HOEnZb"><div class="h5"><div class="gmail_extra"><br><div class="gmail_quote">On 2 June 2016 at 19:03, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span>> Tried it but got into runtime exceptions. I guess I will have to wait for the<br>
> next version.<br>
<br>
</span>What Daniel's talking about doesn't rely on the next version.<br>
<span><font color="#888888"><br>
-- Scott<br>
</font></span><div><div><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>
</div></div></blockquote></div><br></div>