<div dir="ltr"><div>Yesterday on the call John said that there are privacy reasons to want to be able to request 
"acr" as an essential claim and return an error if it fails.<br><br></div>Can you explain that again John? Who's privacy (I assume the end user's) about what (how/when they authenticated) is being kept from who? <br>

<div><br></div></div>