<p dir="ltr">None is used in marketplace scenarios where user approval is initiated by a container simply to record approval at installation time. The app can retrieve tokens through consentless auto approval later. It can be used in any OAuth2 or OIDC app in this scenario.</p>

<div class="gmail_quote">On Dec 17, 2013 3:34 PM, "Mike Jones" <<a href="mailto:Michael.Jones@microsoft.com">Michael.Jones@microsoft.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
These review comments have been applied at <a href="http://openid.bitbucket.org/" target="_blank">http://openid.bitbucket.org/</a>.  Thanks, as always!  The example you suggested is now live at <a href="http://openid.bitbucket.org/oauth-v2-multiple-response-types-1_0.html#FragmentExample" target="_blank">http://openid.bitbucket.org/oauth-v2-multiple-response-types-1_0.html#FragmentExample</a>.<br>

<br>
4.  I think Google uses "none" to probe whether an Authorization is still valid in contexts where they're not interested in an updated access token.  It's not used by OpenID Connect.<br>
<br>
                                -- Mike<br>
<br>
-----Original Message-----<br>
From: Torsten Lodderstedt [mailto:<a href="mailto:torsten@lodderstedt.net">torsten@lodderstedt.net</a>]<br>
Sent: Wednesday, November 06, 2013 5:49 PM<br>
To: Openid-specs Ab; Mike Jones<br>
Subject: Review Comments on Multiple Response Types<br>
<br>
Hi Mike,<br>
<br>
here are my review comments on Multiple Response Types.<br>
<br>
regards,<br>
Torsten.<br>
<br>
2.1.<br>
<br>
"For purposes of this specification, the default Response Mode for the OAuth 2.0 code response_type is the query encoding. For purposes of this specification, the default Response Mode for the OAuth 2.0 token response_type is the fragment encoding." - I would suggest to format code, token, query and fragment as key words (instead of response_type), this will aid the reader to map the corresponding concepts.<br>

<br>
4. None Response Type<br>
<br>
What is this response type used for?<br>
<br>
5.<br>
<br>
Example: I think it would make sense to show fragment encoding of a hybrid response type including “code”, e.g. "code id_token" in order to show the expected default encoding behavior if any fragment encoded artifact is present (as described in this section).<br>

<br>
<br>
_______________________________________________<br>
Openid-specs-ab mailing list<br>
<a href="mailto:Openid-specs-ab@lists.openid.net">Openid-specs-ab@lists.openid.net</a><br>
<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>
</blockquote></div>