Detta görs genom att den förlitande aktören ställer en fråga till utfärdaren leverantören om användarens uppgifter stämmer .