
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <p>Greetings,</p>

    <p><a class="moz-txt-link-freetext" href="http://openid.net/specs/openid-connect-session-1_0.html#OPiframe">http://openid.net/specs/openid-connect-session-1_0.html#OPiframe</a></p>

    <p>

      <blockquote type="cite">

        <p> In the case of an authorized Client (successful

          Authentication Response), the OP SHOULD change the value of

          the session state returned to the Client under one of the

          following events: </p>

        <ul class="text">

          <li> The set of users authenticated to the browser changes

            (login, logout, session add). </li>

          <li> The authentication status of Clients being used by the

            End-User changes. </li>

        </ul>

      </blockquote>

    </p>

    <p>What does the second bullet point - "client authentication

      status" - actually mean? A client (RP) with which the end-user has

      a session failing to authenticate at the token endpoint?<br>

    </p>

    <p>Thanks,</p>

    <p>Vladimir<br>

    </p>

    <pre class="moz-signature" cols="72">-- 

Vladimir Dzhuvinov</pre>

  </body>

</html>