9.1. OAuth Parameters Registration (OAuth 参数注册)
9.1. OAuth Parameters Registration (OAuth 参数注册)
由于 Request Object 是一种 JWT, 核心 JWT 声明 (claim) 在 Request Object 中除 JWT 本身规定用途外不得另作他用. 因此将其注册为 OAuth 授权请求参数, 以免将来 OAuth 扩展以不同语义使用这些名称.
本规范向 [RFC6749] 建立的 "OAuth Parameters" 注册表 [IANA.OAuth.Parameters] 增加下列取值.
| Name | Parameter Usage Location | Change Controller | Specification Document(s) |
|---|---|---|---|
iss | authorization request | IETF | This document and Section 4.1.1 of [RFC7519]. |
sub | authorization request | IETF | This document and Section 4.1.2 of [RFC7519]. |
aud | authorization request | IETF | This document and Section 4.1.3 of [RFC7519]. |
exp | authorization request | IETF | This document and Section 4.1.4 of [RFC7519]. |
nbf | authorization request | IETF | This document and Section 4.1.5 of [RFC7519]. |
iat | authorization request | IETF | This document and Section 4.1.6 of [RFC7519]. |
jti | authorization request | IETF | This document and Section 4.1.7 of [RFC7519]. |