<div dir="ltr"><div>In <a href="http://openid.net/specs/openid-connect-session-1_0.html#RPiframe">4.1 of Session Management </a>"The postMessage from the RP iframe delivers the
          following concatenation as the data: <b>Client ID + " " + Session State</b>"
and 4.2 the OP has to <br><br></div>Wouldn't that break for client ids that contain spaces, when in <a href="http://openid.net/specs/openid-connect-session-1_0.html#OPiframe">section 4.2</a>, the OP attempts to parse those two items out from the data (and yes, spaces are allowed per the <a href="http://tools.ietf.org/html/rfc6749#appendix-A.1">client_id ABNF in RFC 6749</a>)?<br>

<br><br></div>