<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The problem is that scaling RPs without giving up authenticating them requires public keys and trust management. They have not accepted that and the RPs will never support it. Thus, no scaling. Of course, if you eliminate authentication of the RP, yes, you can do it. Lots of people, probably most, are fine with that.<br>
<div class="HOEnZb"><div class="h5"><br></div></div></blockquote><div><br></div><div>Got it.  I guess it depends on the situation.  All our RPs are via SAML and we require signed authn requests.  We just use OIDC for authenticating users back to their primary source.</div></div></div></div>