<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Mar 19, 2014 at 9:40 PM, John Bradley <span dir="ltr"><<a href="mailto:ve7jtb@ve7jtb.com" target="_blank">ve7jtb@ve7jtb.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div>The default for everything other than code is fragment encoding.</div><div><br>
</div>
<div>So the error response would be in the fragment as the default.  That is probably not useful unless you have JS to catch it.</div><div><br></div><div>It may be better to treat it the same as a bad redirect URI and report it to the user.</div>

</div></blockquote><div><br></div><div>On second thought, how about treating it the same as an unknown response_type? (and thus always report the error in the query)</div></div></div></div>