<html>

  <head>

    <meta http-equiv="content-type" content="text/html; charset=UTF-8">

  </head>

  <body>

    <p>Hi All,</p>

    <p>I've recently done a draft update of the analysis of the emerging

      Australian CDS specification against the underlying specifications

      for FAPI, OpenID and Oauth2 and the latest CDS Standards (1.1.1).

      I've included a scenario analysis based on direction between CDS

      -> FAPI, FAPI -> CDS, OpenID -> CDS, CDS -> FAPI. This

      led Joseph to ask a specific question regarding the use of "Signed

      only ID Tokens" (ticket #277).</p>

    This analysis is currently available in a branch named

    cds-spec-analysis-1.1.1 and is available here:

<a class="moz-txt-link-freetext" href="https://bitbucket.org/openid/fapi/src/cds-spec-analysis-1.1.1/cds-spec-analysis/">https://bitbucket.org/openid/fapi/src/cds-spec-analysis-1.1.1/cds-spec-analysis/</a>

    <p>A summary of changes is in the README.md with a clause by clause

      analysis of the underlying specs in individual markdown files.</p>

    <p>I would <b>greatly </b>appreciate if participants could review

      this analysis and provide improvements, suggestions or corrections

      to it's content. <br>

    </p>

    <p>Thanks,</p>

    <p>Stuart<br>

    </p>

  </body>

</html>