<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 20, 2016 at 2:46 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Sometimes, sure, it depends on the integration strategy. It doesn't mean the app is going to be able to do what it needs to do.</blockquote></div><br>If an application does invoke the sessionInitiator directly, I presume that app response needs to be a protected location in order for the handler to provide session / attribute information back to the application?</div><div class="gmail_extra"><br></div><div class="gmail_extra">Liam</div></div>