<div dir="ltr">Ok, on a related note, we run multiple shibboleth silos -- this may not be the best way to do things, but we have a separate silo for running CAS on shibboleth, as well as our federated logins, and our unfederated -- this was a management decision, that I did not have much say in.<div><br></div><div>We would *LIKE* to have each of these silos share SSO cookies with each other -- so if you log into one, you are not re-prompted on another. We currently do this by having everything use the same external CAS server and authn/External. We would *LIKE* to move everything to authn/Password, and have each silo do it's own authentication, but use a shared cookie -- is this even possible? At one point, I had it working, but that was several years ago, and we are just now getting to the point of implementation. <br></div><div><br></div><div>Thanks,</div><div>Jeff</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Feb 21, 2024 at 8:56 AM Jeff Chapin <<a href="mailto:jeff.chapin@uni.edu">jeff.chapin@uni.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">As usual, I got an answer that got me moving forward very quickly -- setting the cookie path to / seems to have changed the behavior. I am now testing this change more fully, but a 3 minute response time (with the correct fix included) is *DAMN* impressive.<div><br></div><div>Thanks!</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Feb 21, 2024 at 8:50 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Off the top of my head, turning sessions off outright (common when proxying) would do it, as would using a new install that defaults to a __Host- prefixed cookie, which requires the path be set to /, which is also the OOB default now.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div>
</blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div>