<div dir="ltr">AppAuth sounds perfect... does it work with Shibboleth?</div><br><div class="gmail_quote"><div dir="ltr">On Wed, Jan 4, 2017 at 12:15 PM Marc Boorshtein <<a href="mailto:mboorshtein@gmail.com">mboorshtein@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" class="gmail_msg"><div class="gmail_extra gmail_msg"><div class="gmail_quote gmail_msg"><blockquote class="gmail_quote gmail_msg" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="m_5280255604340923681gmail- gmail_msg"><br class="gmail_msg">
<br class="gmail_msg">
</span>That's simply the OAuth version of ECP, but it's not advisable. That precludes any more advanced forms of authentication without ugly workarounds and it destroys the branding and security measures that organizations take to at least try to limit phishing. It also presumes support for that profile by the authenticating organization, and that's exactly the sort of coupling that using the browser avoids.<br class="gmail_msg">
<span class="m_5280255604340923681gmail-HOEnZb gmail_msg"><font color="#888888" class="gmail_msg"><br class="gmail_msg"></font></span></blockquote><div class="gmail_msg"><br class="gmail_msg"></div></div></div></div><div dir="ltr" class="gmail_msg"><div class="gmail_extra gmail_msg"><div class="gmail_quote gmail_msg"><div class="gmail_msg">+1 you do not want to collect passwords.  its bad.  its crossing-the-streams-bad.  it will haunt you for all your days.</div><div class="gmail_msg"><br class="gmail_msg"></div><div class="gmail_msg">Here's an article from the Gluu folks that does a good write up.  I'm not a mobile developer myself but I did do a POC a few years back.  </div><div class="gmail_msg"><br class="gmail_msg"></div><div class="gmail_msg"><a href="https://www.gluu.org/blog/webviews-are-bad-use-appauth/" class="gmail_msg" target="_blank">https://www.gluu.org/blog/webviews-are-bad-use-appauth/</a><br class="gmail_msg"></div></div></div></div>
--<br class="gmail_msg">
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" class="gmail_msg" target="_blank">users-unsubscribe@shibboleth.net</a></blockquote></div><div dir="ltr">-- <br></div><div data-smartmail="gmail_signature"><div dir="ltr">--<div>Andy Watson</div><div>Make and Build</div></div></div>