9.1. CBOR Web Token (CWT) Claims Registry
9.1. CBOR Web Token (CWT) Claims Registry
IANA hat die Registry „CBOR Web Token (CWT) Claims“ [IANA.CWT.Claims] eingerichtet.
Registrierungsanträge werden anhand der in den Claim-Key-Anweisungen der untenstehenden Registrierungsvorlage beschriebenen Kriterien bewertet, nach einer dreiwöchigen Review-Phase auf der Mailingliste [email protected] und auf Empfehlung eines oder mehrerer Designated Experts [RFC8126]. Um jedoch die Vergabe von Werten vor der Veröffentlichung zu ermöglichen, KÖNNEN die Designated Experts eine Registrierung genehmigen, sobald sie überzeugt sind, dass eine solche Spezifikation veröffentlicht wird.
An die Mailingliste zu Review-Zwecken gesendete Registrierungsanträge SOLLEN einen geeigneten Betreff verwenden (z. B. „Request to register claim: example“). Anträge, die länger als 21 Tage ungeklärt sind, KÖNNEN der IESG zur Klärung vorgelegt werden (Mailingliste [email protected]).
Zu den Kriterien, die von den Designated Experts angewendet werden SOLLEN, gehört die Prüfung, ob die vorgeschlagene Registrierung bestehende Funktionalität dupliziert, ob sie voraussichtlich allgemeine Anwendbarkeit hat oder nur für eine einzelne Anwendung nützlich ist, und ob die Registrierungsbeschreibung klar ist. Registrierungen für den begrenzten Wertebereich zwischen -256 und 255 sowie Strings der Länge 1 SOLLEN auf Claims mit allgemeiner Anwendbarkeit beschränkt sein.
IANA MUSS Registeraktualisierungen ausschließlich von den Designated Experts annehmen und SOLLTE alle Registrierungsanfragen an die Review-Mailingliste verweisen.
Es wird empfohlen, mehrere Designated Experts zu benennen, die die Perspektiven verschiedener Anwendungen dieser Spezifikation vertreten können, um eine breit informierte Prüfung von Registrierungsentscheidungen zu ermöglichen. Könnte eine Registrierungsentscheidung als Interessenkonflikt für einen bestimmten Expert gelten, SOLLTE dieser Expert dem Urteil der anderen Experts folgen.
Da ein hohes Maß an Überschneidung zwischen dem Inhalt der Registry „CBOR Web Token (CWT) Claims“ und der Registry „JSON Web Token Claims“ zu erwarten ist, wäre eine Überschneidung der jeweiligen Kreise von Designated Experts nützlich, um ein angemessenes Maß an Abstimmung zwischen den Registries sicherzustellen.