
<HTML>

<HEAD>

<TITLE>Question on Core vs AB</TITLE>

</HEAD>

<BODY>

<FONT FACE="Lucida Grande"><SPAN STYLE='font-size:11pt'>Question on this line in the Connect Core Spec:<BR>

</SPAN></FONT><FONT SIZE="2"><FONT FACE="Verdana, Helvetica, Arial"><SPAN STYLE='font-size:10pt'><BR>

</SPAN></FONT></FONT><BLOCKQUOTE><FONT SIZE="2"><FONT FACE="Verdana, Helvetica, Arial"><SPAN STYLE='font-size:10pt'>This specification only defines the abstract messsage flow and message formats. The actual use MUST base on one of the companion protocol bindings specifications such as <B>OpenID Connect Artifact Binding 1.0 <#OpenID.AB> </B> [OpenID.AB] .<BR>

</SPAN></FONT></FONT></BLOCKQUOTE><FONT FACE="Lucida Grande"><SPAN STYLE='font-size:11pt'><BR>

It strikes me as Artifact Binding should be an optional way to use connect, and that for many applications constructing an addressable Authorization Request file is either difficult or un-necessary.   CC provides for direct query param serialization of the request.   Why prevent CC from being used directly?<BR>

<BR>

Thanks<BR>

<BR>

-cmort</SPAN></FONT>

</BODY>

</HTML>