
<html><head>

<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1"></head><body

 bgcolor="#FFFFFF" text="#000000">

All,<br>


  <br>


  <br>


we have the following scenario;<br>


  <br>


  <ol>

<li>Our service is a web application running on Apache. Lets call 

this AppA.<br>

    </li><li>We have a second web application that runs in the same 

Apache server. Lets call this AppB.<br>

    </li><li>The user will access the AppB which is an angualrjs driven 

SPA 

app.</li><li>Accessing AppB triggers the sign-on process via our Idp.</li><li>Once

 logged in the user can enter some search criteria and click

 on a serach button which calls a cgi-script also running in the same 

Apache.</li><li>This cgi-script will now try to call AppA using the 

_shibboleth_

 cookie/token stored in the users broswer. </li>

  </ol>


  <br>


Step 6 is where we run into problems because it seems that we cannot 

simply transer the credentials token from the users browser session and 

use it in the call from the cgiscript.<br>


Or perhaps, more likely, we are doing it wrong.<br>


  <br>


Is it possible to work in this manner? <br>


Is it possible to use the  _shibboleth_ stored in the users browser and 

then use it from our cgi scritps which runs on the server?<br>


  <br>


Best Regards<br>


Daniel Södling

  <div class="moz-signature"><br><br>

  </div>

</body>

</html>