<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Nov 10, 2017 at 7:54 AM, David Walker <span dir="ltr"><<a href="mailto:dwalker@internet2.edu" target="_blank">dwalker@internet2.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    <p>Remember that, if you do that, you'll be signaling an
      authentication context to the SP that it didn't ask for (and, so,
      may not understand).</p></div></blockquote><div>If you do it using the weight map, you'll only be sending the SP an authentication context class it didn't ask for if it didn't ask for one.  (If it asks for PPT, it'll still get PPT if that's one of the supported principals.)  If the SP can't understand it, it should ask for what it wants.</div><div><br></div><div>Greg</div></div></div></div>