<div><div dir="auto">What if no operator was explicitly requested?   Ie <span style="font-size:11pt;font-family:Helvetica,sans-serif">no exact, minimum, maximum or better was specified in the request.  Does that change anything?  Is there a way to treat it as minimum rather than exact?  Ie it requires a password and I want to use a smart card.  </span></div></div><div dir="auto"><span style="font-size:11pt;font-family:Helvetica,sans-serif"><br></span></div><div dir="auto"><font face="Helvetica, sans-serif"><span style="font-size:14.666666984558105px">Christopher </span></font></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Apr 19, 2019 at 3:39 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">That would also be causing it to violate the standard by abusing the definition of the operator that was specifically requested.<br>
<br>
Taking things that far you could just easily point its requests at the unsolicited endpoint via a CGI script, ignore the request altogether, and force the behavior you wanted at the IdP to begin with. It's not kosher, but our preference is to keep the IdP conformant and push that sort of breaking behavior outside of the system.<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>