Thanks Nat. <br>I'm not a HTML5 specialist. Could anyone  describe how the postMessage can <br>resolve this Javascript senario?   <br> An script in IFrame of OP source can post a UserInfo JSON to RP's HTML land ?<br>
<br>----<br>hdknr<br><br><div class="gmail_quote">2011/9/28 sakimura <span dir="ltr"><<a href="mailto:sakimura@gmail.com">sakimura@gmail.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Actually, we used to have JSONP response in earlier drafts.<br>
<br>
It was dropped in preference of HTML5 postMessage, I think.<br>
<br>
=nat<br>
<br>
On Fri, 16 Sep 2011 14:24:13 +0200, Andreas Åkre Solberg wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I'm thinking of making a proof of concept Connect client that runs in<br>
the browser.<br>
<br>
I cannot think of a use case where it really makes a lot of sense,<br>
though. What do you think?<br>
<br>
With the implicit grant flow, it is possible and pretty simple to do<br>
this proof of concept. You can get an access token, and the id token,<br>
and even verify the id token, and extract the user id. What you cannot<br>
do, though is access the user info service. To make the user info<br>
service work, the only neccessary step; was to add support for JSONP.<br>
<br>
Is there any good descriptions (concrete examples) available on what<br>
use cases the implicit grant flow serves?<br>
<br>
Andreas<br>
</blockquote>
<br>
______________________________<u></u>_________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net" target="_blank">Openid-specs-ab@lists.openid.<u></u>net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/<u></u>mailman/listinfo/openid-specs-<u></u>ab</a><br>
</blockquote></div><br>