jwt - 设置为“孩子”的价值是什么？在JWT标题中

根据JWK specification＆＃39;小孩＆＃39;定义如下。

＆＃34;孩子＆＃34; （密钥ID）参数用于匹配特定密钥。这
  例如，用于在JWK集中的一组键中进行选择   在密钥翻转期间。＆＃34;孩子的结构＆＃34;价值是
  不确定的。什么时候＆＃34;孩子＆＃34;值在JWK集合中使用，不同的
  JWK集内的密钥应该使用不同的＆＃34; kid＆＃34;值。（一个
  例如，不同的密钥可能使用相同的＆＃34; kid＆＃34;价值如果是   他们有不同的＆＃34; kty＆＃34; （键类型）值，但被认为是   使用它们的应用程序的等效替代方案。）＆＃34;孩子＆＃34;
  value是区分大小写的字符串。使用此会员是可选的   当与JWS或JWE一起使用时，＆＃34;孩子＆＃34; value用于匹配JWS或
  JWE＆＃34;孩子＆＃34;标题参数值。

我们可以将证书指纹用作“孩子”吗？这里有价值，因为它直接识别用于签署JWT的密钥？使用证书指纹作为“孩子”的缺点是什么？而不是随机字符串？

设置为“孩子”的价值是什么？在JWT标题中

1 个答案: