<div id="__MailbirdStyleContent" style="font-size: 10pt;font-family: lucida console;color: #000000">
                                        
                                        
                                            
                                        
                                        
                                        How is this different than the existing conformance testing (for clients), and why not also promote the use of a standard client-side JS library (IOW, why only server-side)?<br><div><br></div><div class="mb_sig"><span style="font-family: Lucida Console">-Brock</span><div><br></div></div><blockquote class="history_container" type="cite" style="border-left-style:solid;border-width:1px; margin-top:20px; margin-left:0px;padding-left:10px;">
                        <p style="color: #AAAAAA; margin-top: 10px;">On 8/23/2017 8:50:43 PM, Adam Dawes via Openid-specs-ab <openid-specs-ab@lists.openid.net> wrote:</p><div dir="ltr">Hi all,<div><br></div><div>I have mentioned to some of you that Google is very interested in making it easy and secure for developers to do JWT/ID Token validation on their servers. We think resources like <a href="http://jwt.io">jwt.io</a> and the many open source libraries have helped developers a lot with this process. But we are also concerned that there are still many ways to mess up validation and want to make it easy for developers to automatically do the right thing. I'm reaching out because we would like to partner with the Foundation and the Connect WG to build canonical libraries that gain wide adoption and which help drive greater adoption of federation. </div><div><br></div><div>To drive this effort forward, I wanted to introduce a new PM on my team, Luke Camery. He's put together a <a href="https://docs.google.com/document/d/1V5uE-aR6k5JYuQQ6Ylgj8t1F_HMS7DEMJ4AIRMyR9Ts/edit#">spec</a> for the libraries.</div><div><br></div><div>I'd like to invite the group to provide feedback and also see if it would be worthwhile to walk through this on an upcoming WG call. Also, we're also going to be looking for contractors to help us implement these requirements so if any of you are available or have recommendations, we would love to get those.<br clear="all"><div><br></div><div>Please let us know what you think.</div><div><br></div><div>thanks,</div><div>AD</div><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div style="line-height: 1.5em;padding-top: 10px;margin-top: 10px;color: rgb(85,85,85);font-family: sans-serif;font-size: 10pt"><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(213,15,37);padding-top:2px;margin-top:2px">Adam Dawes |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(51,105,232);padding-top:2px;margin-top:2px"> Sr. Product Manager |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(0,153,57);padding-top:2px;margin-top:2px"> <a href="mailto:adawes@google.com" target="_blank">adawes@google.com</a> |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(238,178,17);padding-top:2px;margin-top:2px"> +1 650-214-2410</span></div><br></div></div>
</div></div>
_______________________________________________
Openid-specs-ab mailing list
Openid-specs-ab@lists.openid.net
http://lists.openid.net/mailman/listinfo/openid-specs-ab

                        </blockquote>
                                        
                                        </div>