<div dir="ltr">Hi Scott,<div><br></div><div>great, I think I found it in the V5 <a href="https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3199508680/SAML2SSOConfiguration">docs</a> (SAML configuration option messageHandler).</div><div><br></div><div>So then we should be able to do something similar to what the buildExtensions method does in this <a href="https://git.shibboleth.net/view/?p=java-identity-provider.git;a=blob;f=idp-saml-impl/src/main/java/net/shibboleth/idp/saml/saml2/profile/impl/AddAuthnRequest.java;hb=e86d4f0e11dc9bfb1a000ce5fa149b64c70c461d">AddAuthnRequest</a> action, only need to ensure we don't erase any previously added extensions.</div><div><br></div><div>Thanks!</div><div>Jakub</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 29 Aug 2023 at 17:26, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Is there any way to provide template for / define AuthnRequest with<br>
> extensions, to be sent by IDP when acting as SAML proxy? <br>
<br>
V5 includes (will include) a general function hook for modifying outgoing messages prior to signing.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div>