<div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Wed, Apr 12, 2017 at 1:50 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Scripts in the resolver have a "subjects" variable containing the array of Subjects produced by all the factors.<br class="gmail_msg"></blockquote><div><br></div><div>We have a scripted attribute definition that examines all the AuthnContextClassRefPrincipals attached to _any_ subject found in the IdP session, which is how we support conveying an LOA value to CAS clients over back channel communication. Here's a gist you may find helpful:</div><div><br></div><div><a href="https://gist.github.com/serac/c6901baa833aaca5be0d3932f63103a9">https://gist.github.com/serac/c6901baa833aaca5be0d3932f63103a9</a></div><div><br></div><div>M</div><div><br></div></div></div>