<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Jul 24, 2017 at 10:50 AM, Sean Singh <span dir="ltr"><<a href="mailto:sean.singh@rochester.edu" target="_blank">sean.singh@rochester.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I see that the idp.authn.LDAP.userFilter can take variable {user}<br>
What other variables are defined for use with the filter?<br></blockquote><div><br></div><div>None. </div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
If that's the only one, is that extensible?<br></blockquote><div><br></div><div>Well, you can add other variables by editing ldap-authn-config.xml and adding p:userFilterParameters to the DnResolver you're using. I don't see much value there because you can use properties directly in your LDAP filter. And property injection would be the only reason to define more filter parameters. What problem are you trying to solve?</div><div><br></div><div>--Daniel Fisher</div><div> </div></div></div></div>