<div dir="ltr">Does anyone who helped with the V2 spec know why user_setup_url was removed from negative immediate auth response messages? &nbsp;I like the overall changes, including that id_res is no longer sent in negative cases, which just confused the question of whether an auth was good, but user_setup_url was still helpful to some clients.<div>
<br></div><div>I wondered if it had to do with the identifier_select case, where OPs might have a privacy leak that might expose the logged in user&#39;s claimed/local IDs in the setup_needed message if the request was sent with identifier_select.</div>
</div>