<div dir="ltr"><div dir="ltr"><div>Good day !,</div><div><br></div><div>we are facing a strange behavior with our Shibboleth and forceAuth. We have a Shibboleth 3.1.2 with external authentication with CAS. Both Shibboleth and CAS session lasts 60 minutes. Due to our SSO needs, a user could have a CAS session before using Shibboleth, so in some cases a user requests an SP, that fires a SAML request, CAS replies with a valid session and a SAML request is generated. </div><div><br></div><div>Our problem is caused by this lack of synchrony: A CAS session may expire much earlier than the Shibboleth session. We have tried to avoid the problem using the forceAuthn in the SAML Request, but Shibboleth is not behaving as expected and it's returning a CAS session that's expired. </div><div><br></div><div>Is there something that we are doing wrong? Or maybe it's a misunderstanding of the way that forceAuthn works?</div><div><br></div><div>Thanks a lot !</div><div><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><br><hr><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(46,58,105)"><span style="font-weight:bold">Manolo García</span> <br>Arquitectura i Sistemes<br><span style="font-weight:bold">Universitat Oberta de Catalunya</span> <br></span> <br><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(77,77,77)">93 326 (3451) | </span><font color="#4d4d4d" face="Verdana, Tahoma"><span style="font-size:11px">689 88 30 93 </span></font><span style="color:rgb(77,77,77);font-family:Verdana,Tahoma;font-size:11px">| </span><a href="mailto:mgarciaal@uoc.edu" style="font-family:Verdana,Tahoma;font-size:11px" target="_blank">mgarciaal@uoc.edu</a><span style="color:rgb(77,77,77);font-family:Verdana,Tahoma;font-size:11px"> </span></div><div dir="ltr"><span style="font-family:Verdana,Tahoma;font-size:11px;color:rgb(77,77,77)"><div dir="ltr"><div dir="ltr">Parc Mediterrani de la Tecnologia (edifici B3)</div><div dir="ltr">Av. Carl Friedrich Gauss, 5.</div><div dir="ltr">08860 Castelldefels</div></div></span><img alt="Universitat Oberta de Catalunya" src="http://cv.uoc.edu/WebMail/resources/img/UOC_e_mail.gif" style="border: medium none;"> <br><span style="font-family:Verdana,Tahoma;font-size:10px;color:rgb(150,151,152)">Aquest missatge s'adreça exclusivament a qui va destinat i pot contenir informació privilegiada o confidencial i dades de caràcter personal, la difusió de les quals és regulada per la Llei orgànica de protecció de dades i la Llei de serveis de la societat de la informació. Si no sou la persona destinatària indicada (o la responsable de lliurar-lo a qui va destinat), no heu de copiar aquest missatge ni lliurar-lo a tercers per cap concepte. Si heu rebut aquest missatge per error o l'heu aconseguit per altres mitjans, us demanem que ens ho comuniqueu immediatament per aquesta mateixa via i l'elimineu irreversiblement.</span>  <br> <br><span style="font-family:Verdana,Tahoma;font-size:10px;color:rgb(150,151,152)">Abans d'imprimir aquest missatge electrònic penseu en el medi ambient.</span><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div>