Ressourcenindikatoren für OAuth 2.0 (Resource Indicators for OAuth 2.0)

• Status: Proposed Standard
• Veröffentlicht: February 2020
• Stream: IETF
• Errata: Keine Errata

---

Dokumentinformationen

• RFC-Nummer: 8707
• Titel: Resource Indicators for OAuth 2.0
• Autoren: B. Campbell (Ping Identity), J. Bradley (Yubico), H. Tschofenig (Arm Limited)
• Datum: Februar 2020
• Kategorie: Standards Track
• Aktualisierungen: keine
• Ersetzt: keine

Zusammenfassung

Dieses Dokument spezifiziert eine Erweiterung des OAuth-2.0-Autorisierungsrahmens (OAuth 2.0 Authorization Framework) und definiert Anfrageparameter, die es einem Client ermöglichen, dem Autorisierungsserver (authorization server) ausdrücklich die Identität der geschützten Ressource(n) (protected resource(s)) zu signalisieren, auf die Zugriff angefordert wird.

Status dieses Memos

Dies ist ein Internet-Standards-Track-Dokument.

Dieses Dokument ist ein Produkt der Internet Engineering Task Force (IETF). Es repräsentiert den Konsens der IETF-Gemeinschaft. Es wurde öffentlich geprüft und von der Internet Engineering Steering Group (IESG) zur Veröffentlichung genehmigt. Weitere Informationen zu Internet-Standards finden sich in Abschnitt 2 von RFC 7841.

Informationen zum aktuellen Status dieses Dokuments, etwaigen Errata und zur Möglichkeit von Feedback sind unter https://www.rfc-editor.org/info/rfc8707 erhältlich.

Urheberrechtshinweis

Copyright (c) 2020 IETF Trust und die als Dokumentautoren genannten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den Legal Provisions Relating to IETF Documents des IETF Trust (https://trustee.ietf.org/license-info) in der zum Veröffentlichungsdatum dieses Dokuments gültigen Fassung. Bitte lesen Sie diese Dokumente sorgfältig, da sie Ihre Rechte und Einschränkungen in Bezug auf dieses Dokument beschreiben. Aus diesem Dokument extrahierte Codekomponenten müssen den Text der Simplified BSD License gemäß Abschnitt 4.e der Trust Legal Provisions enthalten und werden wie in der Simplified BSD License beschrieben ohne Gewähr bereitgestellt.

Contents

• 1. Introduction (Einführung)
  • 1.1. Requirements Notation and Conventions (Anforderungsnotation und Konventionen)
  • 1.2. Terminology (Terminologie)
• 2. Resource Parameter (Ressourcenparameter)
  • 2.1. Authorization Request (Autorisierungsanfrage)
  • 2.2. Access Token Request (Zugriffstoken-Anfrage)
• 3. Security Considerations (Sicherheitsaspekte)
• 4. Privacy Considerations (Datenschutzaspekte)
• 5. IANA Considerations (IANA-Aspekte)
  • 5.1. OAuth Parameters Registration (Registrierung OAuth-Parameter)
  • 5.2. OAuth Extensions Error Registration (Registrierung OAuth-Erweiterungsfehler)
• 6. References (Referenzen)
  • 6.1. Normative References (Normative Referenzen)
  • 6.2. Informative References (Informative Referenzen)
• Acknowledgements (Danksagungen)
• Authors' Addresses (Anschriften der Autoren)

---

Weiterführende Ressourcen

• Offizieller Text: RFC 8707 (TXT)
• Offizielle Seite: RFC 8707 DataTracker
• Info-Seite: RFC Editor Info