
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


<br class="">


<div>


<blockquote type="cite" class="">


<div class="">On Dec 7, 2016, at 8:59 AM, Ryan Rumbaugh <<a href="mailto:rrumbaugh@NEBRASKA.EDU" class="">rrumbaugh@NEBRASKA.EDU</a>> wrote:</div>


<div class="">


<div class="WordSection1" style="page: WordSection1; font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;">


<br class="">


<div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">


While trying to change the authentication of a web application from LDAP auth to SAML auth we had a question I’m hoping the community could help us with. This application has a checkbox on the index.html page which allows the user to select whether or not they


 want to enable accessibility mode. If this checkbox is selected, when the login form is submitted, the site will turn on accessibility features.<o:p class=""></o:p></div>


<div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">


<o:p class=""> </o:p></div>


<div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">


If we convert this application to use SAML using the Shib SP, is there a way to keep this user selection through the entirety of the SAML auth process (SP -> IdP -> SP)?</div>


</div>


</div>


</blockquote>


<div><br class="">


</div>


<div>Quick answer is you will probably have to finagle stuff on the app side of the SP.. </div>


<div><br class="">


</div>


</div>


<div>Mechanically wise the form is probably appending something like /?accessibility=y to the query string.. </div>


<div>You would have to trigger that or its equivalent once you come back from the IdP during the app session</div>


<div>instantiation. How you do that is up to your container and app. It might be easier to set it for all logins but </div>


<div>that is not exactly what you want.. :-) </div>


<div><br class="">


</div>


<div>You might be able to manufacture a landing page for you app that had a button for each type of login then </div>


<div>call SP /Login with the query sting of choice as a return location…. just an idea.</div>


<div><br class="">


</div>


<div>(Sounds to me like this should be a per user setting with in the app but thats another subject.)</div>


<div><br class="">


</div>


<div><br class="">


</div>


<div>————</div>


<div>thanks, </div>


<div>kevin.foote</div>


</body>


</html>