
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Dear Scott,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Our requirement is to get the IDP session expiry/duration details from IDP and set the same duration for our application session. </div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

We thought if we can extract the IssueInstant, NotBefore and NotOnOrAfter present in the IDP SAML response and by some means send the same to our application through the Shib attributes. Is this approach possible?</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

If the NotOnOrAfter attribute is just an advisory from IDP, and if there is a separate setting that each IDP has, how can we get the setting value configured for IDP and bring it to the application and use it configure the application session duration?</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Thanks and regards,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

V. Srinivasan</div>

<div id="appendonsend"></div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Cantor, Scott <cantor.2@osu.edu><br>

<b>Sent:</b> Wednesday, August 14, 2024 6:16 PM<br>

<b>To:</b> Viswanathan, Srinivasan (ELS-CON) <s.viswanathan1@elsevier.com>; Shib Users <users@shibboleth.net><br>

<b>Cc:</b> Dorminvil, Marc (ELS-LOW) <m.dorminvil@elsevier.com>; Maduskar, Bhupesh (ELS-CON) <b.maduskar@elsevier.com><br>

<b>Subject:</b> Re: Maintain application session duration same as that of IDP while signing in through Shibboleth</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText">[You don't often get email from cantor.2@osu.edu. Learn why this is important at

<a href="https://aka.ms/LearnAboutSenderIdentification">https://aka.ms/LearnAboutSenderIdentification</a> ]<br>

<br>

*** External email: use caution ***<br>

<br>

<br>

<br>

> However, considering the number of IDPs, it would be<br>

> difficult to obtain the setting from each IDP and set the<br>

> application session duration right?<br>

<br>

There is only ever one IdP involved with a given session, and if it sends a value for SessionNotOnOrAfter, then it's honored. Not sure what you're asking though.<br>

<br>

-- Scott<br>

<br>

<br>

</div>

</span></font></div>

</body>

</html>