6. 隐私考虑 (Privacy Considerations)
在本文所述功能上下文中使用的令牌可能包含隐私敏感信息. 为防止此类信息泄露给非预期方, 令牌 MUST 仅通过加密通道传输, 例如 Transport Layer Security (TLS). 在需要防止向客户端披露某些信息的情况下, 令牌 MUST 加密给其预期接收者. 部署方 SHOULD 确定所需的最小数据量, 并且只在签发的令牌中包含这些信息. 在某些情况下, 数据最小化可能包括仅表示匿名用户或假名用户.
在本文所述功能上下文中使用的令牌可能包含隐私敏感信息. 为防止此类信息泄露给非预期方, 令牌 MUST 仅通过加密通道传输, 例如 Transport Layer Security (TLS). 在需要防止向客户端披露某些信息的情况下, 令牌 MUST 加密给其预期接收者. 部署方 SHOULD 确定所需的最小数据量, 并且只在签发的令牌中包含这些信息. 在某些情况下, 数据最小化可能包括仅表示匿名用户或假名用户.