<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">Spec Call Notes 5-Dec-19<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Mike Jones<o:p></o:p></p>
<p class="MsoNormal">Tom Jones<o:p></o:p></p>
<p class="MsoNormal">Marcos Sanz<o:p></o:p></p>
<p class="MsoNormal">Filip Skokan<o:p></o:p></p>
<p class="MsoNormal">John Bradley<o:p></o:p></p>
<p class="MsoNormal">George Fletcher<o:p></o:p></p>
<p class="MsoNormal">Brian Campbell<o:p></o:p></p>
<p class="MsoNormal">Bjorn Hjelm<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Identity Assurance Specification<o:p></o:p></p>
<p class="MsoNormal">              This was approved as an Implementer's Draft<o:p></o:p></p>
<p class="MsoNormal">              A new Identity Assurance Working Group has been approved<o:p></o:p></p>
<p class="MsoNormal">              The Connect Working Group will cease work on it<o:p></o:p></p>
<p class="MsoNormal">              Issues on the spec will be copied to the new working group when it forms<o:p></o:p></p>
<p class="MsoNormal">              Tony and Torsten proposing use of the spec for electronic driver's licenses at ISO<o:p></o:p></p>
<p class="MsoNormal">              There's Doodle poll for scheduling the first working group meeting<o:p></o:p></p>
<p class="MsoNormal">                            https://doodle.com/poll/fkx5rb6gidnmpvwh<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Logout Specifications and Certification<o:p></o:p></p>
<p class="MsoNormal">              OP logout tests are available at https://openid.net/certification/logout-op-testing/<o:p></o:p></p>
<p class="MsoNormal">              RP logout tests are being tested by the certification team and planned for release later this month<o:p></o:p></p>
<p class="MsoNormal">              (FAPI RP tests also launched this week)<o:p></o:p></p>
<p class="MsoNormal">              The logout testing is exposing ambiguities in the specs, which we will clean up before making them final<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Federation<o:p></o:p></p>
<p class="MsoNormal">              The Second Implementer's Draft was approved<o:p></o:p></p>
<p class="MsoNormal">              There will be a Federation hackathon at the Internet2 Conference next week<o:p></o:p></p>
<p class="MsoNormal">              This is a great time to review the spec<o:p></o:p></p>
<p class="MsoNormal">              Tom Jones asked about defining sector-specific metadata<o:p></o:p></p>
<p class="MsoNormal">                           Federation metadata is extensible like Discovery metadata is<o:p></o:p></p>
<p class="MsoNormal">                           Mike asked Tom to send his definitions to the mailing list for feedback when they're ready<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Open Issues<o:p></o:p></p>
<p class="MsoNormal">              https://bitbucket.org/openid/connect/issues?status=new&status=open<o:p></o:p></p>
<p class="MsoNormal">              #1133 Clarify that logout notifications to RPs are idempotent<o:p></o:p></p>
<p class="MsoNormal">                           Added a comment about Back-Channel Logout specifics<o:p></o:p></p>
<p class="MsoNormal">              #1134 Clarify that OPs must send a logout notification to the RP that requested RP-Initiated Logout<o:p></o:p></p>
<p class="MsoNormal">                           George wants us to suggest that the RP should clear its logged in state before sending the request<o:p></o:p></p>
<p class="MsoNormal">              #1125 *_hash algorithm for EdDSA ID Tokens?<o:p></o:p></p>
<p class="MsoNormal">                           We decided to use SHAKE256(x, 114) for Ed448<o:p></o:p></p>
<p class="MsoNormal">                           We could also say this in errata<o:p></o:p></p>
<p class="MsoNormal">              #1127 Are duplicate "kid"s in jwks permitted under OpenID Connect<o:p></o:p></p>
<p class="MsoNormal">                           We agreed that we should enforce "kid" uniqueness in the certification suite<o:p></o:p></p>
<p class="MsoNormal">              #1101 Clarify expected OP behaviour upon unsupported prompt parameter value<o:p></o:p></p>
<p class="MsoNormal">                           Mike espoused ignoring new values not understood, like for OAuth and JWTs<o:p></o:p></p>
<p class="MsoNormal">                           George said that the problem is that there's no way for the RP to know whether the value was acted upon<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Next Call<o:p></o:p></p>
<p class="MsoNormal">              The next call is Thursday, Dec 5 at 7am Pacific Time<o:p></o:p></p>
</div>
</body>
</html>