Logius-standaarden / OAuth-NL-profiel

Kennisplatform API's Nederlands profiel OAuth
https://logius-standaarden.github.io/OAuth-NL-profiel/
14 stars 5 forks source link

publieke consultatie feedback 3-4 #54

Closed mrtn78 closed 1 month ago

mrtn78 commented 2 months ago

Connection to the Authorization Server – Onduidelijk waarom tekst doorgehaald en rood is

organisatie: Kennisnet

opmerking 3 van 4 Tekst NL GOV OAuth (werkversie 13 mei 2024):

3 Opmerking:

Bij paragraaf 2.3.4 is de tekst voor direct access clients en toepassing van client credentials doorgehaald en rood. Zoals hiervoor aangegeven gaan we er binnen het onderwijs vanuit dat de combinatie van private_key_jwt en client credentials grant toegepast mag worden. Als er een reden is dat dit niet toegestaan is dan graag expliciet maken en onderbouwen.

3 Voorstel:

Laat originele tekst staan (niet doorgehaald en niet rood).

Besluit : striketrough verwijderen (geen reden teruggevonden voor deze wijziging 5 jaar terug)

toelichting:

image

mrtn78 commented 1 month ago

Dit issue is besproken in het Technisch overleg OAuth van 09-07-2024 en verwerkt in pull request #56 Zie ook het verslag op https://github.com/Logius-standaarden/Overleg/tree/main/OAuth/2024-07-09