<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="gmail-">> I'm well aware that under W3C Schema these ought to be equivalent. I guess they are reading the specification rather literally.<br>
<br>
</span>No, they're reading it wrongly.<br></blockquote><div><br></div><div>They are pointing at page 49 of <a href="https://docs.oasis-open.org/security/saml/v2.0/saml-core-2.0-os.pdf">this document</a>, which says (lines 2043-2046):</div><div><br></div><div><div>“A Boolean value. If "true", the identity provider MUST authenticate the presenter directly rather than rely on a previous security context.”</div></div><div><br></div><div>To be fair it's not hard to see that that could be read as implying that the value must literally be <font face="monospace, monospace">"true"</font>.</div><div><br></div><div>Was that clarified in an errata somewhere?</div><div><br></div></div>-- <br><div class="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>