<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">Spec call notes 21-Jan-13<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">John Bradley<o:p></o:p></p>
<p class="MsoNormal">Mike Jones<o:p></o:p></p>
<p class="MsoNormal">Brian Campbell<o:p></o:p></p>
<p class="MsoNormal">Nat Sakimura<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Agenda:<o:p></o:p></p>
<p class="MsoNormal">                Open Issues<o:p></o:p></p>
<p class="MsoNormal">                Implementer's Drafts Work Status<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Open Issues:<o:p></o:p></p>
<p class="MsoNormal">                #655 - All - Specify UTF-8 as encoding scheme whenever necessary<o:p></o:p></p>
<p class="MsoNormal">                                Need to specify encoding for UserInfo endpoint<o:p></o:p></p>
<p class="MsoNormal">                                request_file can be ASCII<o:p></o:p></p>
<p class="MsoNormal">                #675 - Registration - Track and profile OAuth2 Dynamic Client Registration<o:p></o:p></p>
<p class="MsoNormal">                                Now a note to implementers in the spec<o:p></o:p></p>
<p class="MsoNormal">                #703 - Key publication needs to be reworked (x509_url and jwk_url)<o:p></o:p></p>
<p class="MsoNormal">                                There currently isn't parity of functionality between JWK and X.509<o:p></o:p></p>
<p class="MsoNormal">                                This may actually be at least partially a JOSE issue<o:p></o:p></p>
<p class="MsoNormal">                                However it is happening at discovery/registration time rather than token issuance time<o:p></o:p></p>
<p class="MsoNormal">                                Brian will write up how key rollover scenarios would work with each of the proposals and then send it to the list<o:p></o:p></p>
<p class="MsoNormal">                #704 - Provide key rollover guidance<o:p></o:p></p>
<p class="MsoNormal">                                Key rollover is difficult in X.509 because only one key can be referenced<o:p></o:p></p>
<p class="MsoNormal">                                Brian will write up how key rollover scenarios would work with each of the proposals and then send it to the list<o:p></o:p></p>
<p class="MsoNormal">                #705: Move Discovery from SWD to WebFinger<o:p></o:p></p>
<p class="MsoNormal">                                Doing this now will avoid the need for breaking changes later<o:p></o:p></p>
<p class="MsoNormal">                auth_time referenced in Basic and Implicit but not defined there<o:p></o:p></p>
<p class="MsoNormal">                                John is adding the definition to these specs<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Implementer's Drafts Work Status:<o:p></o:p></p>
<p class="MsoNormal">                John is down to just writing security considerations<o:p></o:p></p>
<p class="MsoNormal">                Mike is down to just #655 and now #705<o:p></o:p></p>
<p class="MsoNormal">                Mike plans to publish a release candidate in a day or so<o:p></o:p></p>
<p class="MsoNormal">                We can evaluate on the Thursday call whether to declare the release candidate versions to be the Implementer's Draft versions<o:p></o:p></p>
</div>
</body>
</html>