9.1. CBOR Web Token (CWT) Claims Registry

9.1. CBOR Web Token (CWT) Claims Registry

IANA ha creato il registro "CBOR Web Token (CWT) Claims" [IANA.CWT.Claims].

Le richieste di registrazione sono valutate usando i criteri descritti nelle istruzioni Claim Key nel modello di registrazione sotto, dopo un periodo di revisione di tre settimane sulla mailing list [email protected], su consiglio di uno o più Designated Experts [RFC8126]. Tuttavia, per consentire l'allocazione di valori prima della pubblicazione, ciascun Designated Expert PUÒ approvare una registrazione una volta soddisfatto che tale specifica sarà pubblicata.

Le richieste di registrazione inviate alla mailing list per la revisione DOVREBBERO usare un oggetto appropriato (ad esempio, "Request to register claim: example"). Le richieste di registrazione rimaste indeterminate per un periodo superiore a 21 giorni possono essere portate all'attenzione dell'IESG (usando la mailing list [email protected]) per la risoluzione.

I criteri che DOVREBBERO essere applicati dai Designated Experts includono determinare se la registrazione proposta duplica funzionalità esistente, se è probabile che sia di applicabilità generale o sia utile solo per una singola applicazione, e se la descrizione della registrazione è chiara. Le registrazioni per l'insieme limitato di valori tra -256 e 255 e stringhe di lunghezza 1 sono da limitare ai claim con applicabilità generale.

IANA DEVE accettare aggiornamenti al registro solo dai Designated Experts e DOVREBBE indirizzare tutte le richieste di registrazione alla mailing list di revisione.

Si suggerisce che siano nominati più Designated Experts in grado di rappresentare le prospettive di diverse applicazioni che usano questa specifica, al fine di consentire una revisione ampia e informata delle decisioni di registrazione. Nei casi in cui una decisione di registrazione potesse essere percepita come creazione di un conflitto di interessi per un determinato Esperto, quell'Esperto DOVREBBE rinviare al giudizio degli altri Esperti.

Poiché ci si attende un elevato grado di sovrapposizione tra il contenuto del registro "CBOR Web Token (CWT) Claims" e il registro "JSON Web Token Claims", una sovrapposizione tra i corrispondenti gruppi di Designated Experts sarebbe utile per contribuire a garantire un adeguato livello di coordinamento tra i registri.