<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/sharedsignals event <br>

<br>

Issue Comment created on issue 207 <br>

Issue Title: Receivers should validate aud value in StreamConfiguration response <br>

https://github.com/openid/sharedsignals/issues/207 <br>

<br>

Comment: The following was not covered in the security audit, but came up during the interop: We should provide some guidance on how aud values are set. It seems like implementers are settling on having the Transmitter generate a new aud value per stream. We

 may not be able to require that behavior without breaking backwards compatibility, but we can at least recommend it.

</body>

</html>