5. IANA 考量 (IANA Considerations)

5.1. OAuth Authorization Server Metadata

IANA 已在 [RFC8414] 建立的 [IANA.OAuth.Parameters] 的 "OAuth Authorization Server Metadata" registry 中注册以下值.

该注册项用于让客户端发现授权服务器是否支持在授权响应中返回 iss 参数. 参数名和注册表名称保持英文原文, 因为它们是 IANA 注册表中的精确标识符.

Metadata Name: authorization_response_iss_parameter_supported

Metadata Description: 布尔值, 表示 authorization server 是否在 authorization response 中提供 iss parameter.

Change Controller: IETF

Specification Document(s): Section 3 of RFC 9207

IANA 已更新 [RFC6749] 建立的 [IANA.OAuth.Parameters] 的 "OAuth Parameters" registry 中的 iss 条目, 使其显示如下.

该更新明确 iss 可出现在 authorization request 和 authorization response 中, 并把 RFC 9207、RFC 9101 和 RFC 7519 作为相关规范依据. 这有助于减少 OAuth 部署中 issuer 标识解释不一致的问题.

Parameter name: iss

Parameter usage location: authorization request, authorization response

Change Controller: IETF

Specification Document(s): Section 2 of RFC 9207, [RFC9101], and Section 4.1.1 of [RFC7519].