<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Debbie, The situation you're describing is already here. It's called OAuth<font color="#888888">   - What's your point?  I would say it's all OAuth - right?  OpenID Connect and UMA have their additional APIs /functionality but the underlying protocol is OAuth.      <br></font></blockquote><div><br></div><div><br></div></div></div></div>