<div dir="ltr"><div><span style="font-family:arial,helvetica,sans-serif">Hi team,<br></span></div><div><span style="font-family:arial,helvetica,sans-serif">I'm working with spec [1] and according to the it the OP iframe is generating a salt value by splitting the session_state value that sent by the RP iframe. So we should send a salt value from RP to OP. So what I'm going to do is sending the mes variable from RP to OP with following format as ;<br></span></div><div><pre><span style="font-family:arial,helvetica,sans-serif"><code>var mes = CryptoJS.SHA256(client_id + origin + opss + salt) + "." + salt;<br></code></span></pre><pre><span style="font-family:arial,helvetica,sans-serif"><code>instead of </code>  <br>var mes = client_id + " " + session_state; which is mentioned in the spec.<br></span></pre><pre><span style="font-family:arial,helvetica,sans-serif">Please advice me on this.</span><br></pre> Thanks and Regards,<br></div><div><div><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="font-size:10pt;font-family:AdiHaus;color:gray" lang="DE"></span><span style="font-size:11pt;font-family:"Calibri","sans-serif";color:rgb(31,73,125)"> </span><span style="font-size:10pt;font-family:AdiHaus;color:gray" lang="DE"></span><span><span><font color="#888888"><p dir="ltr" style="line-height:1.15;margin-top:0pt;margin-bottom:0pt"><span style="color:rgb(102,102,102);font-family:"trebuchet ms",sans-serif">Hasanthi<font color="#888888"> Dissanayake</font></span><br></p><p dir="ltr" style="line-height:1.15;margin-top:0pt;margin-bottom:0pt"><span style="background-color:transparent;vertical-align:baseline"><font face="trebuchet ms, sans-serif" color="#666666">Software Engineer | WSO2</font></span></p><p dir="ltr" style="line-height:1.15;margin-top:0pt;margin-bottom:0pt"><span style="background-color:transparent;vertical-align:baseline"><span style="color:rgb(102,102,102);font-family:"trebuchet ms",sans-serif;line-height:normal">E</span>: <a href="mailto:niroshika@wso2.com" style="font-family:"trebuchet ms",sans-serif;line-height:normal" target="_blank">hasanthi@wso2.com</a><font face="trebuchet ms, sans-serif" color="#666666"><br></font></span></p><font face="trebuchet ms, sans-serif" color="#666666"><span style="background-color:transparent;vertical-align:baseline">M :0718407133|</span><a href="http://wso2.com/" style="color:rgb(17,85,204);text-decoration:none" target="_blank"><span style="background-color:transparent;vertical-align:baseline"> </span><span style="background-color:transparent;text-decoration:underline;vertical-align:baseline">http://wso2.com</span></a><span style="background-color:transparent;vertical-align:baseline"> <br></span></font></font></span></span></div></div></div></div></div></div></div>
</div></div></div>