<div dir="ltr"><div>While running the <b>rp-response_type-code</b> test in AppAuth, I'm seeing the following error while exchanging the authorization code:</div><div><br></div><div>HTTP 200</div><div>{</div><div>    error = "incorrect_behavior";</div><div>    "error_description" = "Failed to verify client";</div><div>}</div><div><br></div><div>What does this error mean? It doesn't appear to be a standard error.</div><div><br></div><div>Also, the testing server should return HTTP 400 for errors <a href="https://tools.ietf.org/html/rfc6749#section-5.2">per the spec</a>, not HTTP 200 for errors.</div><div><br></div><div>Where is the source code of the tests? Can that location be linked in <a href="http://openid.net/certification/rp_testing/">http://openid.net/certification/rp_testing/</a> ?</div><div><br></div><div><div>William</div></div></div>