7.2.5. Étiquettes de signature

7.2.5. Étiquettes de signature

Les valeurs de signature de message HTTP sont identifiées dans les valeurs des champs Signature et Signature-Input par des étiquettes uniques. Ces étiquettes ne sont choisies qu’au moment où les valeurs de signature sont attachées au message et ne sont pas prises en compte pendant le processus de signature. Un intermédiaire peut réétiqueter une signature existante lors du traitement du message.

Par conséquent, les applications ne devraient pas dépendre de la présence d’étiquettes précises, et ne devraient pas attribuer de sens sémantique aux étiquettes elles-mêmes. À la place, des paramètres de signature supplémentaires peuvent servir à transmettre toute signification additionnelle devant être attachée à la signature et couverte par elle. En particulier, le paramètre tag peut servir à définir une valeur propre à l’application, comme décrit à la section 7.2.7.