
<html><head><meta http-equiv="content-type" content="text/html; charset=us-ascii"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;">Hi all<div><br></div><div>Draft 25 of OID4VP has been published:</div><div><br></div><div><a href="https://openid.net/specs/openid-4-verifiable-presentations-1_0-25.html">https://openid.net/specs/openid-4-verifiable-presentations-1_0-25.html</a><br></div><div><br></div><div>The main reason for published was so we have a new stable link to share with the ISO mDL working group for the next round of discussion with them in their virtual meeting 15th-17th April.</div><div><br></div><div>Change log is:</div><div><br></div><div><div><ul class="MailOutline"><li>clarify value matching in DCQL</li><li>clarify why requests using redirect_uri scheme cannot be signed</li><li>add trusted_authorities to DCQL</li><li>add note introducing cbor and cddl</li><li>clarify DCQL case of claims and claim_sets being absent</li><li>add language on client ID and nonce binding for ISO mdocs and W3C VCs</li><li>for DC API, always use Origin for binding the response (e.g. in Key Binding JWT aud and sessionTranscript in mdoc)</li><li>clarify the behavior is not to sign when authorization_signed_response_alg is omitted</li><li>add a note on the use of apu/apv in the JWE header of encrypted responses</li><li>add x509_hash client identifier scheme</li><li>remove x509_san_uri client identifier scheme</li><li>clarify that dcql_query and presentation_definition are passed as JSON objects (not strings) in request objects</li><li>support returning multiple presentations for a single dcql credential query when requested using multiple</li><li>Added support for multiple Client Identifiers and corresponding Request Signature to the DC API profile</li></ul></div></div><div><br></div><div><br></div><div>Thanks</div><div><br></div><div>Joseph</div><div><br></div><div></div></body></html>