<div dir="ltr"><div>Hello, thank you  for the warning: I don't believe to reuse cached results but I completely agree with you, <br></div><div>it's better to do a deeper analysis to avoid security problems</div><div>Thank you very much</div><div>Marco<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Il giorno gio 20 mag 2021 alle ore 15:46 Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> ha scritto:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 5/20/21, 9:22 AM, "users on behalf of Marco Naimoli" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:marco.naimoli@unipd.it" target="_blank">marco.naimoli@unipd.it</a>> wrote:<br>
<br>
>    itself. I'm sure it's not the only way to do this, and it's not the best way, but it's an easy way<br>
<br>
If you're a member and you want to dive into the details in a support case so I can help analyze the risks, feel free, but I can't do that on list obviously, I'm just leaving it as a friendly warning that I really can't say what you're doing is clearly "safe" without more analysis.<br>
<br>
I suspect one way to keep it "safer", and maybe this is what you did, is to prevent it from caching the RemoteUser result and make sure it re-runs each time so that a previous decision doesn't contaminate a later one. You don't do that with timeouts, though, that's done with a condition attached to the RemoteUser flow setting the caching of results to false, specifics vary by version. Pre 4.1 it's a field on the bean in general-authn.xml<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>