
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/sharedsignals event <br>

<br>

Issue Comment created on issue 208 <br>

Issue Title: Poll endpoint should require authorization <br>

https://github.com/openid/sharedsignals/issues/208 <br>

<br>

Comment: In section [7.1.1](https://openid.github.io/sharedsignals/openid-sharedsignals-framework-1_0.html#section-7.1.1) we discuss how the authorization schemes (if present) apply. I think adding the polling endpoint here would make sense. Maybe something

 like this? ``` The authorization scheme section of the metadata provides discovery information related to the Transmitter's stream management APIs. The authorization scheme SHOULD also be used to protect any polling endpoint hosted by the Transmitter. ```

 (the new text there is the second sentence)

</body>

</html>