
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from text --><style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<div>

<div dir="auto" style="direction:ltr; margin:0; padding:0; font-family:sans-serif; font-size:11pt; color:black">

Just omit the claim. Do not return an empty string.<br>

<br>

</div>

<div dir="auto" style="direction:ltr; margin:0; padding:0; font-family:sans-serif; font-size:11pt; color:black">

-- Mike</div>

<hr tabindex="-1" style="display:inline-block; width:98%">

<div id="x_divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> Openid-specs-ab <openid-specs-ab-bounces@lists.openid.net> on behalf of George Fletcher via Openid-specs-ab <openid-specs-ab@lists.openid.net><br>

<b>Sent:</b> Tuesday, November 14, 2017 3:18:16 AM<br>

<b>To:</b> openid-specs-ab@lists.openid.net<br>

<b>Subject:</b> [Openid-specs-ab] What to return when the claim value doesn't exist</font>

<div> </div>

</div>

</div>

<font size="2"><span style="font-size:10pt;">

<div class="PlainText">Hi,<br>

<br>

I just read through the OIDC Core spec and I don't see any guidance on <br>

what should be returned in either the id_token or from the /userinfo <br>

endpoint when a specific claim is requested, but the claim value doesn't <br>

exist.<br>

<br>

Is the best practice to just not return the field at all, or return the <br>

claim field name with an empty value?<br>

<br>

Thanks,<br>

George<br>

<br>

_______________________________________________<br>

Openid-specs-ab mailing list<br>

Openid-specs-ab@lists.openid.net<br>

<a href="http://lists.openid.net/mailman/listinfo/openid-specs-ab">http://lists.openid.net/mailman/listinfo/openid-specs-ab</a><br>

</div>

</span></font>

</body>

</html>