<div dir="ltr">If that is the case, the sentence should read like "No access token is returned when the value is code id_token from the Authorization Endpoint." The access token is returned from the token endpoint in that case. <div>
<br></div><div>The entire "Hybrid Flow" chapter is new, and may need more careful read. </div><div>In Messages and Standard, there was nothing called "Hybrid Flow". It was, in a way, combined with other flows. </div>
<div><br></div><div>Since most of the clauses are actually just pointing to the corresponding sections in the implicit flow, we may as well combine them. </div><div>Only the additional things needed would be the code and the c_hash handling and the response from the Token endpoint when the response_type includes 'code'. </div>
<div><br></div><div>Cheers, </div><div><br></div><div>Nat</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/10/22 George Fletcher <span dir="ltr"><<a href="mailto:gffletch@aol.com" target="_blank">gffletch@aol.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    <font face="Helvetica, Arial, sans-serif">I had the same thought...
      but then also wondered if it was supposed to be "No Access Token
      is returned when the value is 'code id_token'" as that is one of
      the allowed response_types and in this case an Access Token would
      not be returned.<br>
      <br>
      Thanks,<br>
      George<br>
      <br>
    </font><div><div class="h5">
    <div>On 10/21/13 3:16 AM, nov wrote:<br>
    </div>
    <blockquote type="cite">
      <pre>New issue 891: New core: unnecessary sentence in 2.3.2.1
<a href="https://bitbucket.org/openid/connect/issue/891/new-core-unnecessary-sentence-in-2321" target="_blank">https://bitbucket.org/openid/connect/issue/891/new-core-unnecessary-sentence-in-2321</a>

nov:

"No Access Token is returned when the value is 'id_token'"

This sentence shouldnt be needed, since response_type=id_token isn't in the scope of this section.


_______________________________________________
Openid-specs-ab mailing list
<a href="mailto:Openid-specs-ab@lists.openid.net" target="_blank">Openid-specs-ab@lists.openid.net</a>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a>


</pre>
    </blockquote>
    <br>
    </div></div><span class="HOEnZb"><font color="#888888"><div>-- <br>
      <a href="http://connect.me/gffletch" title="View full card on
        Connect.Me" target="_blank"><img src="cid:part1.06060700.01090804@aol.com" alt="George Fletcher" height="113" width="359"></a></div>
  </font></span></div>

<br>_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br>Nat Sakimura (=nat)<div>Chairman, OpenID Foundation<br><a href="http://nat.sakimura.org/" target="_blank">http://nat.sakimura.org/</a><br>@_nat_en</div>
</div>