<p dir="ltr">Yes I saw that question but it does not mention that 400 is triggered when there are missing mandatory attributes. Obviously it's common sense but it wouldn't hurt to spell it out.</p>
<br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Oct 30, 2024, 3:21 PM Omri Gazitt <<a href="mailto:omri@aserto.com">omri@aserto.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">We mention it <a href="https://openid.github.io/authzen/#name-error-responses" target="_blank" rel="noreferrer">here</a> but I agree we could be more explicit and say that not including required attributes will result in a Bad Request.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Oct 30, 2024 at 1:52 PM David Brossard via Openid-specs-authzen <<a href="mailto:openid-specs-authzen@lists.openid.net" target="_blank" rel="noreferrer">openid-specs-authzen@lists.openid.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi,<div><br></div><div>I'm realizing we don't specifically state that not including required attributes leads to HTTP 400. To me it's obvious - the request is invalid therefore HTTP 400 Bad Request but do we need to be more specific?</div><div><br></div><div>David</div></div>
-- <br>
Openid-specs-authzen mailing list<br>
<a href="mailto:Openid-specs-authzen@lists.openid.net" target="_blank" rel="noreferrer">Openid-specs-authzen@lists.openid.net</a><br>
<a href="https://lists.openid.net/mailman/listinfo/openid-specs-authzen" rel="noreferrer noreferrer" target="_blank">https://lists.openid.net/mailman/listinfo/openid-specs-authzen</a><br>
</blockquote></div>
</blockquote></div>