<div dir="ltr">What about:<div><br></div><div><span style="font-family:arial,sans-serif;font-size:13.63636302947998px">**Authentication Request**</span><br style="font-family:arial,sans-serif;font-size:13.63636302947998px">
<span style="font-family:arial,sans-serif;font-size:13.63636302947998px">Authorization Request used to obtain the result of authentication performed by the server as ID Token through the use of OpenID Connect extension parameters and profiled scopes</span><br>
</div><div><span style="font-family:arial,sans-serif;font-size:13.63636302947998px"><br></span></div><div><font face="arial, sans-serif">What is important about it is that the authentication is performed at the server and the result is transferred from the server to the client through ID Token. </font></div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/11/5 Mike Jones <span dir="ltr"><<a href="mailto:Michael.Jones@microsoft.com" target="_blank">Michael.Jones@microsoft.com</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I'm fine with adding the "Authorization Request" definition.  As for the Authentication Request definition, I have some quibbles with Nat's proposed language, because I find it to be less clear and somewhat circular.  Saying "to obtain the Authentication Result" doesn't add anything, and in fact, would just cause us to have to define "Authentication Result" as well.<br>

<br>
How about something closer to this?<br>
<br>
**Authentication Request**<br>
An OAuth 2.0 Authorization Request using extension parameters and scopes defined by OpenID Connect to request that the End-User be authenticated by the Authorization Server, which is an OpenID Connect Provider.<br>
<span class="HOEnZb"><font color="#888888"><br>
                                -- Mike<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
-----Original Message-----<br>
From: <a href="mailto:openid-specs-ab-bounces@lists.openid.net">openid-specs-ab-bounces@lists.openid.net</a> [mailto:<a href="mailto:openid-specs-ab-bounces@lists.openid.net">openid-specs-ab-bounces@lists.openid.net</a>] On Behalf Of Nat Sakimura<br>

Sent: Monday, November 04, 2013 11:13 PM<br>
To: <a href="mailto:openid-specs-ab@lists.openid.net">openid-specs-ab@lists.openid.net</a><br>
Subject: [Openid-specs-ab] Issue #898: New Core - 1.2 Terminology - Authentication Request, Authorization Request (openid/connect)<br>
<br>
New issue 898: New Core - 1.2 Terminology - Authentication Request, Authorization Request <a href="https://bitbucket.org/openid/connect/issue/898/new-core-12-terminology-authentication" target="_blank">https://bitbucket.org/openid/connect/issue/898/new-core-12-terminology-authentication</a><br>

<br>
Nat Sakimura:<br>
<br>
Capturing Breno's request on Nov. 4 that says: "I think we should have an explicit entry to Authorization Request that says: "An OAuth2 Authorization Request as defined in RFC 6749"<br>
And then "Authentication Request" --> With a language more similar to the one proposed by Nat in this thread."<br>
<br>
**Currently**:<br>
<br>
**Authentication Request**<br>
An OAuth 2.0 Authorization Request that requests that the End-User be authenticated by the Authorization Server.<br>
<br>
**Proposed**:<br>
<br>
**Authentication Request**<br>
Authorization Request used to obtain the Authentication Result through the use of OpenID Connect extension parameters and profiled scopes<br>
<br>
**Authorization Request**<br>
OAuth 2 authorization request as defined in RFC 6749<br>
<br>
<br>
<br>
<br>
<br>
_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>
_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>Nat Sakimura (=nat)<div>Chairman, OpenID Foundation<br><a href="http://nat.sakimura.org/" target="_blank">http://nat.sakimura.org/</a><br>@_nat_en</div>

</div>