<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">

  </head>

  <body bgcolor="#ffffff" text="#000000">

    Hi there,<br>

    <br>

    A quick question for the developers of the module.  The

    documentation indicates that the entire Drupal directory should have

    Shibboleth protection:<br>

    <br>

    <Location /location_of/your_Drupal/installation><br>

      AuthType Shibboleth<br>

      ShibRequireSession Off<br>

      # the following single line is only valid for Shib2<br>

      ShibUseHeaders On<br>

      require shibboleth<br>

    </Location><br>

    <br>

    Would it be possible instead to protect only the /shib_login/ path

    to eliminate the need for Shibboleth to intercept all queries to the

    Drupal environment?  This is, of course, with the option "<i>Destroy

      Drupal session when the Shibboleth session expires</i>" disabled.<br>

    <br>

    <Location /location_of/your_Drupal/installation/shib_login><br>

      AuthType Shibboleth<br>

      ShibRequireSession Off<br>

      # the following single line is only valid for Shib2<br>

      ShibUseHeaders On<br>

      require shibboleth<br>

    </Location><br>

    <br>

    I think this could somewhat improve the performance of the

    implementation.<br>

    <br>

    Thanks,<br>

    Nate.

  </body>

</html>