<div dir="ltr"><div><b>Summary</b></div><div>Thanks everyone for attending despite the busy week with IETF. We will continue next week at 3:30pm PST with a discussion of the updated specs and updates on the issues in the tracker. </div><div><br></div><div><b>Attendees</b>= [Luke Camery, Tushar Pradhan, Marius Scurtescu, Adam Dawes]</div><div><br></div><div><b>ACTION ITEMS</b></div><div><span style="font-weight:bold;white-space:pre">     </span><b>- AI: Marius will renew this document by next week</b><br></div><div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:small;font-style:normal;font-variant-ligatures:normal;font-variant-caps:normal;font-weight:400;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration-style:initial;text-decoration-color:initial"><b><span style="white-space:pre">    </span>- AI: Marius to take on figuring out oauth events</b></div><div style="color:rgb(34,34,34);font-family:arial,sans-serif;font-size:small;font-style:normal;font-variant-ligatures:normal;font-variant-caps:normal;font-weight:400;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration-style:initial;text-decoration-color:initial"><b><span style="white-space:pre">   </span>- AI: Marius remind Annabelle and Chair to resolve this at secevents</b></div></div><div><br></div><div><b>FULL NOTES</b></div><div><span style="white-space:pre">       </span>- Opt out / opt in / opt in cancel / opt out requested</div><div><span style="white-space:pre">                </span>- Most likely opt out will become an extra hijacking signal</div><div><span style="white-space:pre">           </span>- Four state change give you a great picture</div><div><span style="white-space:pre">          </span>- Tushar: Publish some timeframe to make abuse work easier</div><div><span style="white-space:pre">    </span>- Recovery Activated</div><div><span style="white-space:pre">          </span>- Positive sentiment from google</div><div><span style="white-space:pre">              </span>- Confusion about identifier versus recovery</div><div><span style="white-space:pre">          </span>- Need to clarify this in a description body</div><div><span style="white-space:pre">  </span>- Recovery Information Change</div><div><span style="white-space:pre">         </span>- Positive sentiment from google</div><div><span style="white-space:pre">      </span>- Token and Sessions Revoked</div><div><span style="white-space:pre">          </span>- Not risk (or risc) events</div><div><span style="white-space:pre">           </span>- Token lifecycle / oauth events</div><div><span style="white-space:pre">              </span>- oauth client disabled or recycled</div><div><span style="white-space:pre">           </span>- oauth IETF working group or RISC working group?</div><div><span style="white-space:pre">             </span>- Tushar agrees in separating it out and linking oauth specific events to oauth</div><div><span style="white-space:pre">               </span>- Tushar agrees it's important though with a different mechanism</div><div><b><span style="white-space:pre"> </span>- AI: Marius will renew this document by next week</b></div><div><b><span style="white-space:pre"> </span>- AI: Marius to take on figuring out oauth events</b></div><div><span style="white-space:pre">   </span>- Update: Marius and Phil discussed the delivery spec</div><div><span style="white-space:pre">         </span>- Multiple delivery methods required one mandatory (Phil)</div><div><span style="white-space:pre">             </span>- Others disagree with Phil on this point</div><div><span style="white-space:pre">             </span>- AI: Raise issues with the chairs on mandatory to implement</div><div><span style="white-space:pre">          </span>- Phil is thinking of hybrid method that covers both</div><div><span style="white-space:pre">          </span>- Marius thinks hybrid could be better than polling, but push is by far the best and needs to be preserved</div><div><b><span style="white-space:pre">           </span>- AI: Marius remind Annabelle and Chair to resolve this at secevents</b></div><div><span style="white-space:pre">                </span>- Update on secevents work for RISC, but not working group AIs</div><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><table cellspacing="0" cellpadding="0" dir="ltr" border="1" style="color:rgb(136,136,136);font-size:13px;line-height:normal;margin:0px;padding:0px;border:1px solid rgb(204,204,204);border-collapse:collapse;table-layout:fixed;font-family:arial,sans,sans-serif"><tbody style="margin:0px;padding:0px;border:0px"><tr style="margin:0px;padding:0px;border:0px;height:48px"><td style="padding:2px 3px;border:1px solid rgb(255,255,255);vertical-align:middle;text-align:center"><img src="http://i.imgur.com/Ya4Rhss.gif" width="96" height="42"></td><td style="padding:2px 3px;border-width:1px 1px 1px 0px;border-top-style:solid;border-right-style:solid;border-bottom-style:solid;border-top-color:rgb(255,255,255);border-right-color:rgb(255,255,255);border-bottom-color:rgb(255,255,255);vertical-align:middle;text-align:center"><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"></blockquote></td><td style="padding:2px 3px;border-width:1px 1px 1px 0px;border-top-style:solid;border-right-style:solid;border-bottom-style:solid;border-top-color:rgb(255,255,255);border-right-color:rgb(255,255,255);border-bottom-color:rgb(255,255,255);vertical-align:bottom"><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><b style="font-size:small;color:rgb(61,133,198);font-family:arial">  •  </b><b style="font-size:small;font-family:arial"><font color="#666666">Luke Camery</font></b><font face="arial" color="#3d85c6" style="margin:0px;padding:0px;border:0px"><b><br></b></font><b style="font-size:small;color:rgb(255,0,0);font-family:arial">  •  </b><font color="#666666" style="margin:0px;padding:0px;border:0px">Associate Product Manager</font><font color="#ff0000" face="arial" style="margin:0px;padding:0px;border:0px"><b><br></b></font><b style="color:rgb(255,204,51);font-size:12.8px">  •  </b><font color="#666666" style="margin:0px;padding:0px;border:0px">Federated Identity</font></blockquote></td></tr></tbody></table></div></div></div>