PPIDについては、request_uri(URN)を使う?その場合、ヘッダ部分をClient毎に固定する必要があるかもしれない。パラメーターが含まれることを要求してもよい。詐欺や脅威の決定を知らせるJSONオブジェクト(内容は仕様で定義されていない)。例:CDに位置情報を提供するために、信頼関係者が必要になる場合がある。intent"パターンを考慮する。login_hint_tokenlogin_hintに広く知られている識別子(電話番号など)使用される場合のリスクlogin_hint_tokenはチャネルに適切であることを確認する必要がある。パラメタも使用した方がイイ。PS256のみ許可RSA1_5(RSXXX)は禁止TLS暗号スイートの許可リストに含めるべき。