<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 2, 2016 at 10:13 AM, Adrian Gropper <span dir="ltr"><<a href="mailto:agropper@healthurl.com" target="_blank">agropper@healthurl.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><div dir="ltr">I intentionally avoided introducing the term Resource Set because I want to understand what purpose it might serve. <br><br>For example, <br><ul><li>assume an RS registers the 39 scopes in Debbie's 9:21 post, and both the RS and the AS are aware of the FHIR spec at <a href="http://www.hl7.org/fhir/" target="_blank">http://www.hl7.org/fhir/</a> </li></ul></div></blockquote><div><br></div><div>Looking as the spec - I believe there would be 39 separate resources registered using the resource set method</div><div><br></div><div>"..The resource server uses the POST method at the permission registration endpoint. The body of the HTTP request message contains a JSON object providing the requested permission, using a format derived from the resource set description format specified in <a href="https://docs.kantarainitiative.org/uma/rec-uma-core.html#OAuth-resource-reg"><cite title="OAuth 2.0 Resource Set Registration"><font color="#0066cc">[OAuth-resource-reg]</font></cite></a> .."</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><div dir="ltr"><ul><li>Alice sets a policy at her AS that anyone that cannot provide a claim as a licensed physician can only see Immunizations from this particular RS. <br></li><li>Now let's say Bob and his Client show up and Alice's policies and Bob doesn't claim to be an MD to the AS</li><li>Can Alice AS issue an RPT to Bob's Client for just Immunizations and Patient without there ever being a concept of Resource Set discussed or defined?</li></ul></div></blockquote><div>Yes she can issue the RPT but the concept of Resource set appears to be required by the spec </div><div><br></div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid"><p>Adrian<br></p></blockquote><div><br></div><div> </div></div></div></div>