<html><body bgcolor="#FFFFFF"><div>Yes. I think that assertion can be returned if contracts can be returned.</div><div>Because CX contract is extension and can be attached in OpenID assertion.</div><div>If some security concern exists on returning policy based assertion, it may come to returning policy based contract as well.<br><br>iPhoneから送信</div><div><br>On 2010/10/08, at 2:02, Nat Sakimura <<a href="mailto:sakimura@gmail.com">sakimura@gmail.com</a>> wrote:<br><br></div><div></div><blockquote type="cite"><div>Do you mean that we should make 8.3 and 8.4 optional so that if there is a pre-approval condition existing, then the assertion is returned without user interaction? <div><br></div><div>=nat<br><br><div class="gmail_quote">
On Thu, Oct 7, 2010 at 1:26 PM, nara hideki <span dir="ltr"><<a href="mailto:hdknr@ic-tact.co.jp"><a href="mailto:hdknr@ic-tact.co.jp">hdknr@ic-tact.co.jp</a></a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Hi,<br>
<br>
I'm writing policy base contract issuing in CX and that is to be<br>
implemented in Request File Registration Service<br>
of OpenID Artifact Binding.<br>
Thinking of that,  OpenID AB itself should implement the policy based<br>
assertion issuing and it basically same<br>
as authorization manager issues "Requester Access Token" to "requester" in UMA.<br>
<br>
Regards<br>
----<br>
hideki<br>
_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net"><a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a></a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank"><a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a></a><br>
</blockquote></div><br><br clear="all"><br>-- <br>Nat Sakimura (=nat)<br><a href="http://www.sakimura.org/en/"><a href="http://www.sakimura.org/en/">http://www.sakimura.org/en/</a></a><br><a href="http://twitter.com/_nat_en"><a href="http://twitter.com/_nat_en">http://twitter.com/_nat_en</a></a><br>
</div>
</div></blockquote></body></html>