<div dir="ltr"><div><div><div>Hi scott,<br>thanks for the insight, cleared up more than a few of my doubts.<br>just fyi i am controlling both the IDP and SP.<br><a href="https://www.drupal.org/node/1936510"><br>https://www.drupal.org/node/1936510</a><br><br></div>I went through this link and I want something similar to this where i can re-authenticate the user at SP after the inactivity timeout without having them to re-enter their credentials.(inactivity timeout is less than the session timeout)<br></div>we are using Shibboleth 3.2.1 and would like to know how something similar to this can be achieved here.<br></div><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Oct 7, 2016 at 12:27 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> Say that the IDP authn timeout is 60m and SP timeout is also 60 m but simce<br>
> SP uses sliding window concept say it uses the application after 45 mins from<br>
> its session login.. the session must be valid till after 45+60 mins and when the<br>
> user at 75 mins after the original login tries to switch SP it will be redirected to<br>
> IDP  login page whereas the user would ideally want to be logged in on<br>
> switching the sp.<br>
<br>
</span>They will be logged in. Whether they get prompted or not is up to whoever controls the IdP and its timeouts. In general that is not up to the SP and cannot be assumed.<br>
<span class=""><br>
> So what configuration changes must beade to make something like this work<br>
<br>
</span>It does work. I still have no idea what you're asking or what it is you want. If there's a language barrier, I can't help that unfortunately.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Priyanshu Bhalotia<br>Platform Engineer<br>Wooqer<br></div></div>
</div></div>