<div dir="ltr"><div>Hi Peter,</div><div><br></div><div>Thanks.</div><div><br></div><div>FYI, I am able to get the access-control.xml to allow for multiple users, e.g. "test1" and "test2":</div><div><br></div><div>        <entry key="AccessByAdminUser"><br>            <bean parent="shibboleth.PredicateAccessControl"><br>                <constructor-arg><br>                    <bean parent="shibboleth.Conditions.SubjectName" c:collection="#{{'test1', 'test2'}}" /><br>                </constructor-arg><br>            </bean><br>        </entry></div><div><br></div><div>But I have not been able to allow for all/any users yet :(...</div><div><br></div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Thu, Mar 27, 2025 at 4:53 AM Peter Schober via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">o haya via users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>> [2025-03-27 07:04 CET]:<br>
> FYI, on my system, I have Tomcat deployed under a "/apps" directory<br>
> (it is kind of our standard) and I originally put the Shibolleth<br>
> stuff under "/apps" when I ran the "install.sh" but I quickly<br>
> decided that it was not going to be good like that<br>
<br>
You should be able to install the software to any local file system<br>
path you want. You'll juts have to adjust a few parameters then.<br>
<br>
> So after I installed Nashorn, I noted that that built a new<br>
> "idp.war" so I had to copy the new "idp.war" over to<br>
> "/apps/apache-tomcat/webapps".  I'll have to re-evaluate later.<br>
<br>
There's no reason to be manually copying war files around -- instead<br>
use a context deployment fragment as also mentioned in the Shibboleth<br>
notes on Tomcat:<br>
<a href="https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3269689345/Tomcat+10.1#Configure-IdP-Context-Container" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/spaces/IDP5/pages/3269689345/Tomcat+10.1#Configure-IdP-Context-Container</a><br>
<br>
Best,<br>
-peter<br>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>