
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body>

I have idp v4.<br /><br />In this test, my intentions are to configure "urn:federation:ac:classes:X509Q" as strongest and "urn:federation:ac:classes:PasswordProtectedTransport" as weakest.<br /><br />This is what happens:<br /><br />1)I login with an sp that sends in the saml request "samlp:RequestedAuthnContext Comparison="exact" and "urn:federation:ac:classes:X509Q" in AuthnContextClassRef .<br /><br />2)I try to access to another SP configured to send "samlp:RequestedAuthnContext Comparison="minimum" and "urn:federation:ac:classes:PasswordProtectedTransport" in AuthnContextClassRef. I would expect to be logged but the idp show me the login screen again.<br /><br />In file: authn-comparison.xml, in shibboleth.AuthenticationPrincipalWeightMap, I insert an entry for "urn:federation:ac:classes:PasswordProtectedTransport" and an entry for "urn:federation:ac:classes:X509Q" with two differents int values, one major and one minor, I also tried to reverse these values.<br /><br />Is the correct place to configure what I want to achieve?<br /><br /><br />Thanks <br />

</body></html>

<br><br/><br/>VOUCHER CONNETTIVITÀ per P.IVA e PMI: internet a canone 0 per 48 mesi. ATTIVA ORA<br />

 <a href='https://casa.tiscali.it/promo/?u=https://promozioni.tiscali.it/voucher_business/?r=TS00000A00025&dm=link&p=tiscali&utm_source=tiscali&utm_medium=link&utm_campaign=voucherbusiness&wt_np=tiscali.link.footermail.voucherbusiness.btb..' target='_blank'>https://casa.tiscali.it/promo/?u=https://promozioni.tiscali.it/voucher_business/</a><br/><br/>