<html>

  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <font face="Helvetica, Arial, sans-serif">Hi Breno,<br>

      <br>

      After looking at this issue, we decided on the call today to

      propose the following change to the Messages spec.<br>

    </font>

    <meta http-equiv="content-type" content="text/html;

      charset=ISO-8859-1">

    <blockquote><font face="Helvetica, Arial, sans-serif">Remove error

        responses <b>login_required</b>, <b>session_selection_required</b>,

        <b>

          consent_required</b> and <b>user_mismatched</b>. Replace

        these error responses with the following...<br>

        <br>

        <strong>interaction_required</strong>

        <br>

        End-User interaction is required at the Authorization Server.

        This error MAY be returned when the user is required to perform

        some action at the Authorization server and the <em>prompt</em>

        parameter in the Authorization Request is set to <em>none</em>.

        For example, the Authorization Server may require the user to

        authentication before granting the authorization request.<br>

      </font></blockquote>

    <font face="Helvetica, Arial, sans-serif">The rationale is that the

      user needs to interact with the Authorization server anyway so

      only one error response is needed.<br>

      <br>

      Wondering if this causes any issues with the recent developments

      with the session management ideas.<br>

      <br>

      Thanks,<br>

      George</font>

  </body>

</html>