<div dir="ltr">Seems reasonable but it also needs to align with the associated x509 url language. <br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Dec 27, 2012 at 8:10 AM, John Bradley <span dir="ltr"><<a href="mailto:ve7jtb@ve7jtb.com" target="_blank">ve7jtb@ve7jtb.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">Yes that is reasonable.  I think the single key language was based on an older version of JWK.<div>

<div class="h5"><div><br><div><div>On 2012-12-27, at 1:18 AM, Mike Jones <<a href="mailto:Michael.Jones@microsoft.com" target="_blank">Michael.Jones@microsoft.com</a>> wrote:</div><br><blockquote type="cite"><div link="blue" vlink="purple" style="font-family:Helvetica;font-size:medium;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:normal;text-align:-webkit-auto;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px" lang="EN-US">

<div><div style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">Some places the OpenID Connect language makes it sound like jwk_url and jwk_encryption_url refer to documents containing a single key in JWK format whereas in other places the language makes it clear that they refer to JWK Sets.  For instance, in Messages, several places in Messages it says “If there are multiple keys in the referenced JWK document…”.<u></u><u></u></div>

<div style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></div><div style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">I assume that the places where it is ambiguous, the docs should be updated to say that these refer to locations returning JWK Set documents.  Does anyone disagree?<u></u><u></u></div>

<div style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></div><div style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif">                                                            -- Mike<u></u><u></u></div>

<p class="MsoNormal" style="margin:0in 0in 0.0001pt;font-size:11pt;font-family:Calibri,sans-serif"></p></div></div></blockquote></div><br></div></div></div></div></blockquote></div><br></div>