6.1. JWE Encrypted Request Object (Oggetto cifrato JWE)

Se il Request Object è cifrato, il server di autorizzazione DEVE decifrare il JWT secondo JSON Web Encryption [RFC7516].

Il risultato è un Request Object firmato.

Se la decifratura fallisce, il server DEVE restituire l'errore invalid_request_object al client.