JWT令牌中「kid」聲明的含義是什麼？

我生成了一個JTW令牌，並且有一些我理解得很好的聲明，但標題中有一個叫kid的聲明。有誰知道它是什麼意思？JWT令牌中「kid」聲明的含義是什麼？

我使用auth0.com

2017-05-09 tylkonachwile

kid是一個可選的報頭，如權利要求其保持的密鑰標識符，當有多個鍵來簽署該令牌是特別有用的並且需要查找正確的驗證簽名。

一旦簽署JWT是JWS，考慮從RFC 7515定義：

4.1.4. "kid" (Key ID) Header Parameter

的kid（密鑰ID）報頭參數是指示哪個鍵被用來保護一個提示JWS。該參數允許發件人明確地向收件人發送密鑰更改。 kid值的結構是未指定的。其值必須是區分大小寫的字符串。使用此標題參數是可選的。

與JWK一起使用時，kid值用於匹配JWK kid 參數值。

來源

2017-05-09 12:59:15

的kid（密鑰ID）如權利要求是可選的報頭，如權利要求，用於指定用於驗證簽名的密鑰生成的令牌。

在此描述：http://self-issued.info/docs/draft-jones-json-web-token-01.html#ReservedHeaderParameterName

來源

2017-05-09 12:04:20

當文檔的最終版本可用時，不應將文檔草稿用作參考。「孩子」聲明已從JWT移至JWS和JWE規範。 –

JWT令牌中「kid」聲明的含義是什麼？

回答

相關問題