<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">We've actually been relying on the current behavior for better or worse. If someone at the beginning of the day selects to cache, and a forceauthn page is used in between even if the box shows ticked it just logs them in to the next non-forceauthn page. We did this because we wanted to the default to be donotcache for new logins, but not existing ones.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">If this is fixed is there an easy way in the login.vm page to "remember" the checkbox state during the SSO session? (I'm not a web developer :) )</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><font face="monospace, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="monospace, monospace">    ^         ^</font></div><div><font face="monospace, monospace">   / \  ^    / \    ^</font></div><div><font face="monospace, monospace">  /   \/ \  /   \  / \</font></div><div><font face="monospace, monospace"> /        \/     \/   \</font></div><div><font face="monospace, monospace">/                      \</font></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace">You have been assigned this mountain to prove to others that it *can* be moved.</font></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Fri, Aug 18, 2017 at 6:13 AM, Manuel Haim <span dir="ltr"><<a href="mailto:haim@hrz.uni-marburg.de" target="_blank">haim@hrz.uni-marburg.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 15.08.2015 01:24, Cantor, Scott wrote:<br>
> On 8/14/15, 7:01 PM, "users on behalf of Jeffrey Crawford" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:jeffreyc@ucsc.edu">jeffreyc@ucsc.edu</a>> wrote:<br>
><br>
>> Okay sorry I reread you response, Basically all I'm asking is that if an SP requests forceAuthn we have a way to see that in the login.vm template, that way we can remove the checkbox to set<br>
>> donotcache since it's an irrelevant option for a forceAuthen service<br>
><br>
> Except it's *not* irrelevant. You do have a way, but that wouldn't make sense. The caching option affects what happens on the *next* request, not the one you're processing at the time ForceAuthn would be present.<br>
><br>
> -- Scott<br>
><br>
<br>
</span>Hi,<br>
<br>
in IdP 3.3.1, it seems you can only change behaviour from "donotcache"<br>
to "cache", but not the other way round.<br>
<br>
Just filed a bug:<br>
<a href="https://issues.shibboleth.net/jira/browse/IDP-1207" rel="noreferrer" target="_blank">https://issues.shibboleth.net/<wbr>jira/browse/IDP-1207</a><br>
<span class="HOEnZb"><font color="#888888"><br>
-Manuel<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>