<div dir="ltr"><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Hi all,</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">As discussed on today's FAPI call, I plan to send the below email to the UK OpenBanking team.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Please get back to me if you would like me to change or add anything.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Thanks</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dave</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">______</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dear UK OpenBanking Team</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><b>Intention to remove `x-` prefix from headers</b></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><b><br></b></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We have had various <a href="https://bitbucket.org/openid/fapi/issues/102/query-re-x-fapi-headers">discussions</a> in the Financial API Working Group at the OpenID Foundation about the current usage of the `x-` prefix for headers in the FAPI profile.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">The usage of this prefix is deprecated according to <a href="https://tools.ietf.org/html/rfc6648">RFC6648</a> and given the intention for the FAPI spec to be a long-lasting international standard we are planning to change all `x-fap-*` headers to simply be `fapi-*`. For example `x-fapi-interaction-id` would become `fapi-interaction-id`. </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We understand that the UK OpenBanking specs have many references to these headers as they are being used to provide information for fraud decisions and to detect whether a customer is present. Therefore we wanted to inform you of our intention as we understand that it will require a normative change to your specs.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We strongly suggest that such a change is made now while implementations are still in development rather than being added to a "version 2". </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We will discuss this issue again in our meeting on the 27th September and would appreciate any feedback prior to that date.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Thanks</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dave Tonge</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">UK Implementation Entity Liason Officer</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Financial API Working Group, OpenID Foundation</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"> </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br></div><br clear="all"><div><br></div><br>
</div>