<!DOCTYPE HTML>

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-2022-jp">

</head>

<body style="font: 14px/1.4285714 Arial, sans-serif; color: #333;">

<table style="width: 100%; border-collapse: collapse;">

<tbody>

<tr>

<td style="background: #f5f5f5; padding: 10px 10px 0; font: 14px/1.4285714 Arial, sans-serif;">

<table style="width: 100%; border-collapse: collapse;">

<tbody>

<tr>

<td id="main" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0; background-color: #fff; border-radius: 5px">

<div style="border: 1px solid #ccc; border-radius: 5px; padding: 20px">

<table style="width: 100%; border-collapse: collapse">

<tbody>

<tr>

<td style="font: 14px/1.4285714 Arial, sans-serif; padding: 0">

<table style="width: 100%; border-collapse: collapse">

<tbody>

<tr>

<td id="avatar" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0; width: 32px; vertical-align: top">

<img width="32" height="32" alt="edmund_jay" src="https://avatar-cdn.atlassian.com/f67778e824679e5e80efe6d2e53abb0f?s=32&ts=1507065554" style="border-radius: 3px">

</td>

<td id="content" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0 0 0 10px">

<table style="width: 100%; border-collapse: collapse">

<tbody>

<tr>

<td class="user-action" colspan="2" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0; line-height: 1">

<span><strong>Edmund Jay</strong> commented on issue #123: </span></td>

</tr>

<tr>

<td class="title" colspan="2" style="font: 14px/1.4285714 Arial, sans-serif; padding: 5px 0 0; font-weight: bold; line-height: 1.2">

<a href="https://bitbucket.org/openid/fapi/issues/123/is-it-okay-for-request-object-urns-to-be" style="color: #3572b0; text-decoration: none">Is it okay for request object URNs to be predictable?</a>

</td>

</tr>

<tr>

<td colspan="2" class="markup-content" style="font: 14px/1.4285714 Arial, sans-serif; padding: 10px 0 15px">

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0; margin-top: 0">Part 2: Tidy up wording around request object</p>

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0">request object URLs /and/ URNs should be cryptographicly random.</p>

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0">It also seems unsuitable to have a 'shall' clause within the introduction, so the requirement is moved to the 'response' section.</p>

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0">I also took this opportunity to number the clauses as per other sections, so they're easier to refer to in external documents etc.</p>

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0">closes <a href="https://bitbucket.org/openid/fapi/issues/123/is-it-okay-for-request-object-urns-to-be" rel="nofollow" title="Is it okay for request object URNs to be predictable?" style="color: #3572b0; text-decoration: none">

<s>#123</s></a></p>

<p style="margin-bottom: 0; margin: 10px 0 0; padding: 0">$B"*(B <<cset <a href="https://bitbucket.org/openid/fapi/commits/3dc41078ab7c" rel="nofollow" style="color: #3572b0; text-decoration: none">

3dc41078ab7c</a>>></p>

</td>

</tr>

<tr>

<td class="list-label" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0; color: #707070; padding-right: 10px; vertical-align: top; white-space: nowrap">

Status:</td>

<td class="list-value field-diff" style="font: 14px/1.4285714 Arial, sans-serif; padding: 0; width: 100%">

<span class="old" style="background: #fdd; text-decoration: line-through">new</span>

<span class="new" style="background: #cfc">closed</span> </td>

</tr>

<tr>

<td class="spacer" style="font: 14px/1.4285714 Arial, sans-serif; padding: 10px 0 0">

</td>

<td class="spacer" style="font: 14px/1.4285714 Arial, sans-serif; padding: 10px 0 0">

</td>

</tr>

</tbody>

</table>

</td>

</tr>

</tbody>

</table>

</td>

</tr>

<tr>

<td class="actions" colspan="2" style="font: 14px/1.4285714 Arial, sans-serif; padding: 10px 0 0; border-top: 1px solid #ccc; line-height: 1">

<a href="https://bitbucket.org/openid/fapi/issues/123/is-it-okay-for-request-object-urns-to-be" style="color: #3572b0; text-decoration: none">View this issue</a> or add a comment by replying to this email.

</td>

</tr>

</tbody>

</table>

</div>

</td>

</tr>

<tr>

<td style="padding: 20px 0; color: #707070;">

<table style="width: 100%; border-collapse: collapse;">

<tbody>

<tr>

<td style="padding: 0"><a style="color: #3572b0; text-decoration: none;" href="https://bitbucket.org/api/1.0/repositories/openid/fapi/issue/123/unsubscribe/openid/df2bfe7836723d6e685249a416e7c899130d4b87/">Unsubscribe from issue emails</a> for this repository.

</td>

<td style="padding: 0"><img width="1" height="1" src="https://bitbucket.org/account/notifications/mark-read/707669253/6c2fb8f6df3491b49b8cd4c842e9fcfb267c04d2/">

</td>

<td style="text-align: right; width: 100px; padding: 0"><a href="https://bitbucket.org" style="color: #3572b0; text-decoration: none;"><img width="125" height="18" src="https://d301sr5gafysq2.cloudfront.net/b25eee5d4e77/img/email/bitbucket-footer.gif" alt="Bitbucket">

</a></td>

</tr>

</tbody>

</table>

</td>

</tr>

</tbody>

</table>

</td>

</tr>

</tbody>

</table>

</body>

</html>