RFC 9068 - OAuth 2.0 访问令牌的 JSON Web Token (JWT) 配置文件

发布时间: 2021年10月
状态: 标准轨道
作者: Vittorio Bertocci (Auth0)

---

摘要 (Abstract)

本规范定义了一个以 JSON Web Token (JWT) 格式签发 OAuth 2.0 访问令牌的配置文件。来自不同供应商的授权服务器和资源服务器可以利用此配置文件以可互操作的方式签发和使用访问令牌。

---

本备忘录的状态 (Status of This Memo)

这是一份互联网标准轨道文档。

本文档是互联网工程任务组 (IETF) 的产品。它代表了 IETF 社区的共识。它已经接受了公众审查,并由互联网工程指导小组 (IESG) 批准发布。有关互联网标准的更多信息,请参见 RFC 7841 第2节。

有关本文档的当前状态、勘误表以及如何提供反馈的信息,可访问 https://www.rfc-editor.org/info/rfc9068。

---

目录 (Table of Contents)

• 1. 简介
  • 1.1. 要求表示法和约定
  • 1.2. 术语
• 2. JWT 访问令牌头部和数据结构
  • 2.1. 头部
  • 2.2. 数据结构
    • 2.2.1. 认证信息声明
    • 2.2.2. 身份声明
    • 2.2.3. 授权声明
      • 2.2.3.1. 委托场景之外的授权声明
• 3. 请求 JWT 访问令牌
• 4. 验证 JWT 访问令牌
• 5. 安全考虑
• 6. 隐私考虑
• 7. IANA 考虑
  • 7.1. 媒体类型注册
  • 7.2. 声明注册
• 8. 参考文献
  • 8.1. 规范性参考文献
  • 8.2. 信息性参考文献
• 致谢
• 作者地址

---

相关链接:

• 完整 RFC 文档
• 1. 简介
• 2. JWT 访问令牌头部和数据结构
• 3. 请求 JWT 访问令牌
• 4. 验证 JWT 访问令牌
• 5. 安全考虑
• 6. 隐私考虑
• 7. IANA 考虑
• 致谢
• 作者地址