<div dir="ltr"><div>While talking about events, we should also decide how the event URI will look like for RISC.</div><div><br></div><div>I propose we use URN sub-delegation for "ietf" namespace (RFC 3553), something like:</div><div>urn:ietf:params:secevent:event-type:risc:sessions-revoked</div><div>urn:ietf:params:secevent:event-type:risc:tokens-revoked</div><div>urn:ietf:params:secevent:event-type:risc:account-deleted</div><div>urn:ietf:params:secevent:event-type:risc:all ?</div><div><br></div><div>Maybe instead of "event-type" in the above URNs we should use "profile"? Since "risc" above signifies a whole class of event type and not a particular one:</div><div><div>urn:ietf:params:secevent:profile:risc:sessions-revoked</div></div><div>...</div><div><br></div><div>We can use this scheme for other RISC related URNs, like a prefixed aud:</div><div>urn:ietf:params:secevent:aud-client-id:<client-id></div><div><br></div><div>Thoughts?</div><div><br></div><div><div class="gmail_signature">Marius</div></div>
</div>