SAS Portal API 有兩種使用 JSON Web Token (JWT) 的方式:
- 輔助 CPI 身分驗證程序。
- 允許非 PBI 協助安裝需要安裝 CPI 的 CBSD。
在 CPI 身分驗證程序期間,CPI 會要求您透過 SAS Portal API 產生的密鑰建立 JWT。在這種情況下,CPI 會使用其私密金鑰來建立 JWT。
或者,非單次安裝出價軟體可以使用 SAS Portal API,透過 CPI 建立的 JWT 建立裝置設定。在這個情況下,JWT 含有 CBSD 註冊參數,而 CPI 會使用其私密金鑰來建立 JWT。
JSON Web Signature (JWS) 標準定義於 RFC 7515,而 SAS Portal API 支援 ES256 和 RS256 簽名演算法。