1. Einführung
Überblick über TLS-Autorisierungserweiterungen und deren Verwendungsszenarien.
Überblick über TLS-Autorisierungserweiterungen und deren Verwendungsszenarien.
Spezifikation der client_authz- und server_authz-Erweiterungstypen und deren Verwendung im TLS-Handshake.
Detaillierte Spezifikation von Autorisierungsdatenformaten einschließlich X.509-Attributzertifikaten und SAML-Assertions.
Fehlerwarncodes für Fehler bei der Verarbeitung von Autorisierungsinformationen.
IANA-Registrierungszuweisungen für TLS-Autorisierungserweiterungen und Datenformate.
Sicherheitsüberlegungen für TLS-Autorisierungserweiterungen einschließlich Double-Handshake-Technik und Bearer-Assertion-Schutz.
Danksagung an die Mitwirkenden von RFC 5878.
Normative und informative Referenzen für RFC 5878.
Kontaktinformationen der Autoren von RFC 5878.
Definiert einen Mechanismus, der es TLS-Servern ermöglicht, Sitzungen ohne Aufrechterhaltung von Client-spezifischen Zuständen durch verschlüsselte Sitzungstickets wieder aufzunehmen.
Spezifiziert Autorisierungserweiterungen für das Transport Layer Security (TLS) Handshake-Protokoll zum Austausch von Autorisierungsinformationen wie Attributzertifikaten oder SAML-Assertions.
Transport Layer Security (TLS) und Datagram Transport Layer Security (DTLS) Heartbeat-Erweiterung
- Status: Proposed Standard
- Status: Proposed Standard