<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Sufficient means "first one that works is good enough", it's a simple chain. Or you can do the same thing with the configuration out of the box by just including a list of multiple application names from the JAAS configuration with one module defined in each one; that's equivalent to sufficient but with more precise error message mapping.<br></blockquote><div><br></div><div>The issue ended being tied to the arguments I was providing to the kerberos authenticator</div><div><a href="https://marc.info/?l=shibboleth-users&m=155364562308747&w=2">https://marc.info/?l=shibboleth-users&m=155364562308747&w=2</a><br></div><div><br></div><div>Is there information on mapping the error messages returned by the JAAS module to text that we to show our users?<br></div><div><br></div><div>Any pointers on choosing a JAAS configuration based on the principal name?</div><div><br></div><div>Liam</div></div></div>
</div></div></div>