9.1 CBOR Web Token (CWT) Claims Registry (Registre des revendications CBOR Web Token)

L'IANA a créé le registre "CBOR Web Token (CWT) Claims" [IANA.CWT.Claims].

Les demandes d'enregistrement sont évaluées en utilisant les critères décrits dans les instructions de clé de revendication (Claim Key) dans le modèle d'enregistrement ci-dessous après une période d'examen de trois semaines sur la liste de diffusion [email protected], sur les conseils d'un ou plusieurs experts désignés [RFC8126]. Cependant, pour permettre l'allocation de valeurs avant la publication, les experts désignés peuvent approuver l'enregistrement une fois qu'ils sont satisfaits qu'une telle spécification sera publiée.

Les demandes d'enregistrement envoyées à la liste de diffusion pour examen DEVRAIENT utiliser un objet approprié (par exemple, "Request to register claim: example"). Les demandes d'enregistrement qui restent indéterminées pendant une période supérieure à 21 jours peuvent être portées à l'attention de l'IESG (en utilisant la liste de diffusion [email protected]) pour résolution.

Les critères qui devraient être appliqués par les experts désignés incluent la détermination si l'enregistrement proposé duplique une fonctionnalité existante, s'il est susceptible d'être d'applicabilité générale ou s'il n'est utile que pour une seule application, et si la description de l'enregistrement est claire. Les enregistrements pour l'ensemble limité de valeurs entre -256 et 255 et les chaînes de longueur 1 sont à restreindre aux revendications d'applicabilité générale.

L'IANA doit uniquement accepter les mises à jour de registre des experts désignés et devrait diriger toutes les demandes d'enregistrement vers la liste de diffusion d'examen.

Il est suggéré que plusieurs experts désignés soient nommés qui sont capables de représenter les perspectives de différentes applications utilisant cette spécification afin de permettre un examen largement informé des décisions d'enregistrement. Dans les cas où une décision d'enregistrement pourrait être perçue comme créant un conflit d'intérêts pour un expert particulier, cet expert devrait s'en remettre au jugement des autres experts.

Étant donné qu'un degré élevé de chevauchement est attendu entre le contenu du registre "CBOR Web Token (CWT) Claims" et le registre "JSON Web Token Claims", un chevauchement dans les pools correspondants d'experts désignés serait utile pour aider à assurer qu'un niveau approprié de coordination entre les registres est maintenu.