<div dir="ltr">+openid-specs-ab<div><br></div><div>Please note the below errata for dynamic client registration.</div><div><br></div><div>The clarification is that either custom URI schemes (com.example.app:/*), or a localhost redirect with http (http://localhost:*/*) schemes are acceptable redirects for Native Clients – there is no requirement that localhost must be used with a custom URI scheme (in fact such redirects have no host component).</div><div><br></div><div>Should we also explicitly mention that the IP literal form in place of localhost is acceptable?  i.e. 127.0.0.1 and [::1]?</div><div><br></div><div class="gmail_extra"><div class="gmail_quote">On Thu, Dec 8, 2016 at 10:18 AM, Mike Jones <span dir="ltr"><<a href="mailto:Michael.Jones@microsoft.com" target="_blank">Michael.Jones@microsoft.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I'll add it to my errata issues list.  Thanks!<br>
<div class="gmail-HOEnZb"><div class="gmail-h5"><br>
-----Original Message-----<br>
From: John Bradley [mailto:<a href="mailto:ve7jtb@ve7jtb.com">ve7jtb@ve7jtb.com</a>]<br>
Sent: Thursday, December 8, 2016 10:14 AM<br>
To: Mike Jones <<a href="mailto:Michael.Jones@microsoft.com">Michael.Jones@microsoft.com</a>><br>
Cc: William Denniss <<a href="mailto:wdenniss@google.com">wdenniss@google.com</a>><br>
Subject: Dynamic registration possible errata<br>
<br>
William found a developer with a interesting take on the registration spec.<br>
<br>
They are trying to enforce localhost for custom scheme URI<br>
<br>
The relevant sentence is:<br>
Native Clients MUST only register  redirect_uris using custom URI schemes or URLs using the http: scheme with localhost as the hostname.<br>
<br>
The way I intended that to be parsed was<br>
<br>
Native Clients MUST only register  (redirect_uris using custom URI schemes) or (URLs using the http: scheme with localhost as the hostname).<br>
<br>
At least this reader is parsing it as:<br>
<br>
Native Clients MUST only register  (redirect_uris using custom URI schemes or URLs using the http: scheme ) with localhost as the hostname.<br>
<br>
Perhaps a comma before the or?<br>
<br>
What is your opinion as grammar expert.<br>
<br>
If we can make that clearer we should in the upcoming errata.<br>
<br>
John B.<br>
</div></div></blockquote></div><br></div></div>