
<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">In the Standards document:<div><br></div><div>Section 5.1.2.1:</div><div><br></div><div><blockquote type="cite"><span class="Apple-style-span" style="font-family: verdana, charcoal, helvetica, arial, sans-serif; font-size: small; "><p style="margin-left: 2em; margin-right: 2em; ">The assertion is a JSON structure which MUST contain the following values:</p><div style="margin-left: 2em; margin-right: 2em; "><br></div><blockquote class="text"><dl><dt>id_token</dt><dd>The ID Token associated with the authentication session.</dd></dl></blockquote></span></blockquote><div><br></div></div><div>This does not match the Messages document, that states that this parameter is REQUIRED only if the response_type id_token was present in the request.</div><div><br></div><div>Andreas</div></body></html>