<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><div dir="ltr" style="font-family:Arial,Helvetica,sans-serif">This happens to both built-in and assertion attributes from the IdP.<div>I did add an assertion attribute extractor, but only to set the built-in variables to upper case.</div><div><AttributeExtractor type="Assertion"<br>Issuer="SHIB-IDENTITY-PROVIDER"<br>AuthnInstant="SHIB-AUTHENTICATION-INSTANT"<br>AuthnContextClassRef="SHIB-AUTHNCONTEXT-CLASS"<br>AuthnContextDeclRef="SHIB-AUTHNCONTEXT-DECL"<br>SessionIndex="SHIB-SESSION-INDEX"<br>/><br></div><div><br></div><div>My workaround was to stop using the default document.</div></div><br style="font-family:Arial,Helvetica,sans-serif"><div class="gmail_quote" style="font-family:Arial,Helvetica,sans-serif"><div dir="ltr" class="gmail_attr">On Sat, Aug 7, 2021 at 10:01 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Actually, I'm puzzled, because based on the code, this shouldn't be happening. The duplication of the values is only something that appears to affect the attribute export step. The "built-in" variables are just applied with a call that ends up calling SetServerVariable or SetHeader directly, not appending to pre-existing state.<br><br>So there should not have been any duplication introduced by the security fix and I have no idea what you're seeing here.<br><br>If by some chance you're actually using the workaround I mentioned with the Assertion attribute extractor instead, then that would result in duplication, but setting the option to block export of duplicate attribute values would address that.<br><br>If that option didn't work for the attributes, then that would explain the other duplication as well but it did for me and for others that applied that as a workaround for Microsoft's bug.<br><br>-- Scott<br><br><font color="#888888"><br>--<br>For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a></font></blockquote></div></div></div></div>