1. 简介与概述

RFC 9967 使用 Security Event Tokens (SETs) 定义 SCIM Security Events, 支持 SCIM service providers 与 Event Receivers 之间异步交换消息. 它通过增加 ServiceProviderConfig 属性更新 RFC 7643, 并通过可选的异步 SCIM request capability 更新 RFC 7644.

SCIM Events 可承载异步请求完成, 资源复制和协调式配置供应通知. SET 描述 SCIM service provider 发生的状态变化; receiver 在自己的本地上下文中解释它, 而不是把它当作命令.

BCP 14 关键词仅当全部大写时适用. 在 JWT/SET 语境中, IANA 注册的 token 值继续称为 claims, 事件负载信息称为 attributes.