<div dir="ltr">Yes, originally, I thought I could read it from LDAP after the person typed in their userid, but my colleagues pointed out that anyone could type in someone's userid, and then it would display the image. Then I thought I could display if after they verified their username and pw. <div><br></div><div>But maybe if I set it up so that the ldap server port is only open to my IdP to read that attribute, then,,,they couldn't fake it because they couldn't see it, right? I have to think about that. </div><div><br></div><div>Can you use the ldap connector to look up a user and read an attribute before the authn completes? (I assume the attribute resolver doesn't kick in until the person authenticates.) I mean, it's going to have to find them to authenticate them, obviously, but...</div><div><br></div><div>My head is spinning. :-D</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Oct 14, 2016 at 3:12 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> The only other thing I could think to do would be to store something generic<br>
> like a number in the cookie, which would then refer to values stored in a local<br>
> database, but then I have to deal with accessing db tables inside a view,<br>
> which seems even more complicated.<br>
<br>
</span>Normally that is basically an IDM feature, yes, and I would note also that the way this works in most systems is in fact to prompt for the username first, then display the image on the page asking for the password, so it can be looked up from the IDM system. That seems to be the normal model in many modern web systems, but universities for whatever reason seem to really dislike the splitting of the prompts.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div style="margin-left:40px">Karla Borecky<br>Systems Administrator<br>ITS<br>Smith College<br>Northampton, MA 01063<br></div></div>
</div>