<div dir="ltr">I think the software is kept below<div><br><div><a href="https://github.com/Unicon/shib-cas-authn3">https://github.com/Unicon/shib-cas-authn3</a><br></div></div><div><br></div><div>However just to simulate I tried something like below  URL by injecting additional param 'username' with the objective that later CAS flow will be based on that value</div><div><br></div><div>but in <a title="ShibcasAuthServlet.java" class="gmail-js-navigation-open" id="gmail-41f8f0b8e1819b1753d839c90a547451-4dfbb50e65c3c54df344d6af67e97752928333f9" href="https://github.com/Unicon/shib-cas-authn3/blob/v3.0.0/idp-cas-invoker/src/main/java/net/unicon/idp/externalauth/ShibcasAuthServlet.java">ShibcasAuthServlet.java</a> I did loop thru the request params and not able to see the param username,</div><div><br></div><div>If I can get hold of that, I can create the CAS redirect URL accordingly,</div><div><br></div><div>How to get the  custom param comes in the inital query string to IdP</div><div><br></div><div><br></div><div><a href="https://idpuat/idp/profile/SAML2/Unsolicited/SSO?providerId=https://mysample">https://idpuat/idp/profile/SAML2/Unsolicited/SSO?providerId=https://mysample</a> sp/app/home&username=3333<br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Sep 19, 2017 at 6:47 AM, Lalith Jayaweera <span dir="ltr"><<a href="mailto:ljayaweera@gmail.com" target="_blank">ljayaweera@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Yes within CAS it is all about login-flow.xml but the issue is, when IdP redirect to CAS, it will remove pass only the entityID and we cannot have a varying entityIDs as here the variable is the username.<div><br></div><div>Basically, when the initial request comes to IdP from SP, if any queryparam contains with the username,can we pass that to CAS as another param in addition to the entityId,</div><div><br></div><div>I think at the moment it cuts off all those param and only redirect with enitityId</div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Mon, Sep 18, 2017 at 9:13 PM, Marvin Addison <span dir="ltr"><<a href="mailto:marvin.addison@gmail.com" target="_blank">marvin.addison@gmail.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr"><div class="gmail_quote"><span><div dir="ltr">On Mon, Sep 18, 2017 at 4:31 AM Lalith Jayaweera <<a href="mailto:ljayaweera@gmail.com" target="_blank">ljayaweera@gmail.com</a>> wrote:</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">

<p class="MsoNormal"><span lang="EN-US"><a href="https://loginuat.vu.edu.au/cas/login?service=https%3A%2F%2Fidpuatweb1.vu.edu.au%2Fidp%2FAuthn%2FExtCas%3Fconversation%3De1s1&entityId=urn%3Auat%253xxx%3Amsssne" target="_blank">https://ourCASHOST/cas/login?s<wbr>ervice=https%3A%2F%2Fouridphos<wbr>t%2Fidp%2FAuthn%2FExtCas%<wbr>3Fconversation%3De1s1&<wbr>entityId=urn%3Auat%3xxx%<wbr>3Amsssne</a><span></span></span></p>

<p class="MsoNormal"><span lang="EN-US"> </span></p>

<p class="MsoNormal"><span lang="EN-US">Is it
possible to inject another param to above within IdP e.g. username which gets
from the SP link?</span></p></div></blockquote><div><br></div></span><div>That should be possible by customizing the CAS login flow, login-flow.xml, as you seem to realize. It's not clear to me how you could possibly have a mapping from SP entityID to username, but I suppose you know how to solve that problem.</div><span class="m_-7657361377580960246HOEnZb"><font color="#888888"><div><br></div><div>M</div><div><br></div></font></span></div></div>
<br></div></div><span class="HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></font></span></blockquote></div><br></div>
</blockquote></div><br></div>