JWT声称名称是否区分大小写?

时间:2018-03-28 11:53:22

标签: http security oauth jwt

简单问题:

跟随有效载荷:

DataManager.data

相当于:?

{
    "aud": ["aud1", "aud2"]
}

1 个答案:

答案 0 :(得分:3)

根据specification in RFC7519声明,名称区分大小写:

  

声明名称:         请求的名称(例如," iss")。 ......这个名字是         区分大小写。名称可能与a中的其他注册名称不匹配         除非指定专家说明,否则不区分大小写         有一个令人信服的理由允许例外。