問題タブ [json-web-signature]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
1 に答える
1406 参照

jwt - 保護されていない JWS ヘッダーを使用するのはいつですか?

JWS で保護されていないヘッダーが存在する理由がわかりません。

一部のコンテキストでは、JWS の保護されていないヘッダーには、整合性が保護されておらず、JSON シリアライゼーションで署名ごとにのみ使用できるパラメーターが含まれています。

それらが最上位のヘッダーとして使用できる場合、誰かが変更可能なパラメーター (署名を変更しない) を含めたいと思う理由がわかりました。しかし、そうではありません。

ユースケースを思いついたり、仕様に含まれている理由を知っている人はいますか?

ありがとう!

JWS仕様

0 投票する
1 に答える
485 参照

.net-core - JSON から JsonWebKey を作成する

jwks 値を持つ URL があります。このように見えます

私はそのjsonを取り、次のようにJsonWebKeyコンストラクターにフィードしようとしました:

これを行うと、クラスの値はどれも入力されません。値を取得するのは、AdditionalData フィールドです。そこに置かれたjsonにすべてを取得します。

JsonWebKey コンストラクターで実際に Json を解析する方法はありますか?