跳到主要内容

6. 隐私考虑 (Privacy Considerations)

在本文所述功能上下文中使用的令牌可能包含隐私敏感信息. 为防止此类信息泄露给非预期方, 令牌 MUST 仅通过加密通道传输, 例如 Transport Layer Security (TLS). 在需要防止向客户端披露某些信息的情况下, 令牌 MUST 加密给其预期接收者. 部署方 SHOULD 确定所需的最小数据量, 并且只在签发的令牌中包含这些信息. 在某些情况下, 数据最小化可能包括仅表示匿名用户或假名用户.