<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jun 27, 2017 at 11:40 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 6/27/17, 12:18 PM, "users on behalf of Scott Koranda" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:skoranda@gmail.com">skoranda@gmail.com</a>> wrote:<br>
<br>
> Suppose I want to enhance my mfa-authn-config.xml configuration (the transition map in particular) to itself manage individual<br>
> timeouts for the individual results within the MFA flow. Am I correct that my script will have access to the necessary details of<br>
> the individual results in order to be able to do that?<br>
<br>
The problem is that during SSO when it reuses the top-level result silently, it doesn't know to go through the work of unpacking all the individual ones and updating their last usage time. It's also somewhat ambiguous since it isn't clear what "last use" of a specific piece of the process might mean if it's reusing the "result" as a whole.<br>
<br>
What it does do, inside the MFA flow, is update the timestamp of the results when it unpacks them and makes them match the top level MFA result's timestamp, but it again just sets them all the same.<br>
<br>
> The goal is to support significantly different timeouts for the various flows managed by the MFA flow.<br>
<br>
That can be done as long as the intent is for them to be shorter than the top-level timeout rather than longer, basically.<br>
<span class="HOEnZb"><font color="#888888"><br></font></span></blockquote><div><br></div><div>Thanks.</div><div><br></div><div>Is it possible that being able to manage individual timeouts could be added for a future release, say 4.0?</div><div><br></div><div>Put another way, is removing the current limitation something that is or can be put on the roadmap?</div><div><br></div><div>Scott K </div></div></div></div>