
<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">Hi Dave,<div class=""><br class=""></div><div class="">Sounds good - it's probably worth emphasising that the best way to provide any feedback and make sure it's taken into account of would be to comment on the issue?</div><div class=""><br class=""></div><div class="">Thanks</div><div class=""><br class=""></div><div class="">Joseph</div><div class=""><br class=""><div><blockquote type="cite" class=""><div class="">On 13 Sep 2017, at 16:03, Dave Tonge via Openid-specs-fapi <<a href="mailto:openid-specs-fapi@lists.openid.net" class="">openid-specs-fapi@lists.openid.net</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class=""><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Hi all,</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">As discussed on today's FAPI call, I plan to send the below email to the UK OpenBanking team.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Please get back to me if you would like me to change or add anything.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Thanks</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dave</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">______</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dear UK OpenBanking Team</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><b class="">Intention to remove `x-` prefix from headers</b></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><b class=""><br class=""></b></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We have had various <a href="https://bitbucket.org/openid/fapi/issues/102/query-re-x-fapi-headers" class="">discussions</a> in the Financial API Working Group at the OpenID Foundation about the current usage of the `x-` prefix for headers in the FAPI profile.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">The usage of this prefix is deprecated according to <a href="https://tools.ietf.org/html/rfc6648" class="">RFC6648</a> and given the intention for the FAPI spec to be a long-lasting international standard we are planning to change all `x-fap-*` headers to simply be `fapi-*`. For example `x-fapi-interaction-id` would become `fapi-interaction-id`. </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We understand that the UK OpenBanking specs have many references to these headers as they are being used to provide information for fraud decisions and to detect whether a customer is present. Therefore we wanted to inform you of our intention as we understand that it will require a normative change to your specs.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We strongly suggest that such a change is made now while implementations are still in development rather than being added to a "version 2". </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">We will discuss this issue again in our meeting on the 27th September and would appreciate any feedback prior to that date.</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Thanks</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Dave Tonge</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">UK Implementation Entity Liason Officer</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif">Financial API Working Group, OpenID Foundation</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"> </div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif"><br class=""></div><br clear="all" class=""><div class=""><br class=""></div><br class="">

</div>

_______________________________________________<br class="">Openid-specs-fapi mailing list<br class=""><a href="mailto:Openid-specs-fapi@lists.openid.net" class="">Openid-specs-fapi@lists.openid.net</a><br class="">http://lists.openid.net/mailman/listinfo/openid-specs-fapi<br class=""></div></blockquote></div><br class=""></div></body></html>