<div dir="ltr"><div>Hi,</div><div>I set up a Shibboleth SP 2.5.4.</div><div>I need to protect some sp locations by doing attribute checking (and eventually removing the session), but I need to check different attributes and different values according to specific sp locations.</div><div>For example, /account location may be accessed by any logged user, but /admin must be accessed only by a logged user with specific attribute(s).</div><div><br></div><div>However, as far as I can understand, AttributeChecker handler and sessionHook allow me to remove the session with flushSession, but they always check all the attributes no matter the location.</div><div>Is it possible to specify different rules for different locations with AttributeChecker? Alternatively, a custom sessionHook could enable me to do that?</div><div><br></div><div>Thanks</div></div>