9.1. CBOR Web Token (CWT) Claims Registry (CWT クレーム・レジストリ)

9.1. CBOR Web Token (CWT) Claims Registry (CWT クレーム・レジストリ)

IANA は "CBOR Web Token (CWT) Claims" レジストリ [IANA.CWT.Claims] を作成しました。

登録リクエストは, 以下の登録テンプレートにある Claim Key の説明に記載された基準に従って評価されます。これは, [email protected] メーリングリスト上で3週間のレビュー期間の後に, 1人以上の Designated Experts (指定専門家) [RFC8126] の助言に基づいて行われます。ただし, 公開前に値の割当てを可能にするために, Designated Experts は, そのような仕様が公開されることに満足したとき, 登録を承認してもよい。

レビューのためにメーリングリストに送られる登録リクエストは, 適切な件名 (例: "Request to register claim: example") を使用すべきである。21日を超える期間未決定の登録リクエストは, 解決のために IESG の注意を喚起してもよい ([email protected] メーリングリストを使用)。

Designated Experts によって適用されるべき基準には, 提案された登録が既存の機能と重複するかどうか, 一般的な適用性があるか, または単一のアプリケーションにのみ有用かどうか, および登録の説明が明確かどうかを判断することが含まれる。-256から255までの限定された値の集合と長さ1の文字列に対する登録は, 一般的な適用性を持つクレームに制限されなければならない。

IANA は Designated Experts からのレジストリ更新のみを受け付けなければならず, すべての登録リクエストをレビュー用メーリングリストに案内すべきである。

本仕様を用いる異なるアプリケーションの観点を表せる複数の Designated Experts を任命することが推奨され, 登録決定について広く情報に基づくレビューを可能にする。ある登録決定が特定の Expert にとって利益相反を生じると見なされうる場合, その Expert は他の Experts の判断に従うべきである。

"CBOR Web Token (CWT) Claims" レジストリと "JSON Web Token Claims" レジストリの内容の間には高い程度の重複が予想されるため, 対応する Designated Experts のプールの重複は, レジストリ間で適切な水準の調整が維持されるのに役立つ。