<div>Hi Chuck, </div><div><br></div>The core is just an abstract spec, akin to abstract class in object oriented programming. <div>It does not define Bindings in it nor it requires Request File etc. <div>One has to define a binding first. Artifact Binding is one such binding, but there is going to be </div>
<div>User-Agent Flow Binding etc. as well. It just has not been written, partly due to we have gone into </div><div>session management discussion before doing another binding. Actually, writing a binding is </div><div>quite simple so we are tackling with harder problems right now. </div>
<div><br></div><div>As to the binding, we are writing User-Agent Flow binding, Artifact Binding, and Web Server Flow binding probably. </div><div>If you have anything else in mind, please suggest it. </div><div><br></div>
<div>=nat</div><div><br><br><div class="gmail_quote">On Wed, Mar 23, 2011 at 9:43 AM, Chuck Mortimore <span dir="ltr"><<a href="mailto:cmortimore@salesforce.com">cmortimore@salesforce.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">




<div>
<font face="Lucida Grande"><span style="font-size:11pt">Question on this line in the Connect Core Spec:<br>
</span></font><font size="2"><font face="Verdana, Helvetica, Arial"><span style="font-size:10pt"><br>
</span></font></font><blockquote><font size="2"><font face="Verdana, Helvetica, Arial"><span style="font-size:10pt">This specification only defines the abstract messsage flow and message formats. The actual use MUST base on one of the companion protocol bindings specifications such as <b>OpenID Connect Artifact Binding 1.0 <#OpenID.AB> </b> [OpenID.AB] .<br>

</span></font></font></blockquote><font face="Lucida Grande"><span style="font-size:11pt"><br>
It strikes me as Artifact Binding should be an optional way to use connect, and that for many applications constructing an addressable Authorization Request file is either difficult or un-necessary.   CC provides for direct query param serialization of the request.   Why prevent CC from being used directly?<br>

<br>
Thanks<br>
<br>
-cmort</span></font>
</div>


<br>_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>Nat Sakimura (=nat)<br><a href="http://www.sakimura.org/en/">http://www.sakimura.org/en/</a><br><a href="http://twitter.com/_nat_en">http://twitter.com/_nat_en</a><br>

</div></div>