
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

OpenID AB/C WG Call (Atlantic)</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

2025-07-31</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Attendees:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Michael Jones</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Andy Barlow</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Frederik Krogsdal Jacobsen</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Joe DeCock</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Filip Skokan</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Marcus Almgren</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

George Fletcher</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Guilherme Niero</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Tom Jones</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(1) IETF Madrid:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Filip:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Updates to specifications underpinning private kew jwt and which therefore affects OIDC. An errata most likely coming up.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- There is a proposal on the table, https://github.com/oauth-wg/draft-ietf-oauth-rfc7523bis/pull/15, regarding single value aud and dropping typ requirements.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- FAPI1 probably does not want to change.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Updates to IANA registry, https://github.com/oauth-wg/draft-ietf-oauth-rfc7523bis/pull/17</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

George:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- There was a presentation about app2app by Yaron, which is sort of like native SSO but not really. https://datatracker.ietf.org/doc/draft-zehavi-oauth-app2app-browserless/</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(2) Connect issues:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Filip:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Issue https://bitbucket.org/openid/connect/issues/2180/discovery-10-clarification-on-additional with companion PR https://bitbucket.org/openid/connect/pull-requests/750</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Issue https://bitbucket.org/openid/connect/issues/2181/core-10-clarification-on-omitted-id-token with companion PR https://bitbucket.org/openid/connect/pull-requests/751</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Group:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Discussion of omitting vs JSON null, as well as MUSTs and SHOULDs</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Conformance tests are brought up, and Fredrik mentions https://oidf.slack.com/archives/C03D091Q665/p1752593620884959.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- There are strong reasons to not put MUSTs in erratas.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Mike:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Issue https://bitbucket.org/openid/connect/issues/2179/fedcm-binding-of-oidc on FedCM binding for OIDC. It would be a new spec, and willing authors are most likely needed.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- George chips in that it seems that FedCM could be implemented without OIDC, and that if browser vendors push FedCM that it could mean that SSO is done without OIDC to a larger extent. Mike encourages George to write some of these things in the issue.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

(3) Other:</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Mike mentions https://github.com/yaronf/draft-sheffer-oauth-rfc8725bis/ about JWT best current practices.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

- Native SSO is in Implementer's Draft, https://openid.bitbucket.io/connect/openid-connect-native-sso-1_0.html.</div>

<div class="elementToProof" style="line-height: 21px; font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

<br>

</div>

<div style="font-family: Aptos, "Aptos_EmbeddedFont", "Aptos_MSFontService", Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);" class="elementToProof">

<br>

</div>

</body>

</html>