RFC 7519: JWT: Signierte Claims im JSON-Format
Zusammenfassung
RFC 7519 definiert kompakte JSON Web Tokens für übertragbare Claims mit Signatur oder Verschlüsselung. Selbstenthaltene Tokens reduzieren Nachfragen und erschweren sofortigen Widerruf.
Ideen
- Claims beschreiben Subjekt, Aussteller, Zielgruppe und Gültigkeit.
- JWS signiert Tokens, JWE verschlüsselt sie.
- Kompakte Kodierung passt in HTTP-Header und URLs.
Einsichten
- Flexible Kryptografie verlangt strikte Algorithmus- und Claimprüfung.
Bemerkungen
- RFC 7519 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Erlaube nur explizit konfigurierte Algorithmen.
- Prüfe Issuer, Audience, Ablauf und Signatur vollständig.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.