<div dir="ltr"><div dir="ltr"><div>Hi,</div><div><br></div><div>We are using Shibboleth SP 3.0.2.</div><div>One of Our application is a Single Page Application. The URL of the application is Shibboleth protected, so to access the application one has to authenticate.</div><div>Once authenticated, Angular application gets downloaded in browser. And hence it doesn't require the browser to be refresh again.</div><div>Angular Application calls REST APIs which are outside Shibboleth.</div><div><br></div><div>This posses us with a problem where we are unable to verify if the ADFS session is active or not.</div><div>Its not possible to bring the REST APIs under Shibboleth, as other applications too use them.</div><div><br></div><div>Kindly let me know if anyone have come across this scenario, what should be the standard practice.</div><div><br></div><div>Thanks</div><div><br></div></div></div>