<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p><br>

    </p>

    <div class="moz-cite-prefix">On 10/16/23 8:50 AM, Cantor, Scott via

      users wrote:<br>

    </div>

    <blockquote type="cite"

      cite="mid:1CA2361A-2C2F-4C12-B08A-007B590B29C7@osu.edu">

      <blockquote type="cite">

        <pre class="moz-quote-pre" wrap="">I won't go into the details about why this is desired, but is there any way to

tell the IdP to *ignore* algorithm extensions in SP metadata, and to

prioritize an entity attribute filter that is adding a securityConfig override to

that SP entry?

</pre>

      </blockquote>

      <pre class="moz-quote-pre" wrap="">

No, there's no filtering option to remove that extension. I considered it because of all the incorrect metadata claiming (lack of) GCM support in InCommon, which prevents me forcing them over to GCM, but I never got around to it.</pre>

    </blockquote>

    <p><br>

    </p>

    <p>Haven't tested, but I believe there is a different way to

      effectively get the desired result (sign with the RSA cert rather

      than the EC one).  You could add a custom security config for

      those RPs which excludes all the ECDSA algorithm URIs ("exclude"

      as in the now-deprecated term "blacklist").  That should prevent

      the EC cert from being selected, and so fall through to the RSA

      one.<br>

    </p>

  </body>

</html>