JSON 웹 토큰 형식
JSON 웹 토큰 (JWT)은 SAS Portal API에서 다음 두 가지 방법으로 사용됩니다.
- CPI 신원 확인 지원
- CPI가 필요하지 않은 CBSD를 설치하는 데 CPI가 아닌 경우에 사용합니다.
CPI ID 유효성 검사 중에는 SAS Portal API에서 생성된 보안 비밀로 JWT를 생성하라는 메시지가 CPI에 표시됩니다. 이 경우 CPI는 비공개 키를 사용하여 JWT를 만듭니다.
또는 CPI가 아닌 경우 SAS Portal API를 사용하여 CPI로 만든 JWT에서 기기 구성을 만들 수 있습니다. 이 경우 JWT에 CBSD 등록 매개변수가 포함되고 CPI는 비공개 키를 사용하여 JWT를 생성합니다.
JSON Web Signature (JWS) 표준은 RFC 7515에 정의되어 있으며 SAS Portal API는 ES256 및 RS256 서명 알고리즘을 지원합니다.
달리 명시되지 않는 한 이 페이지의 콘텐츠에는 Creative Commons Attribution 4.0 라이선스에 따라 라이선스가 부여되며, 코드 샘플에는 Apache 2.0 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 Google Developers 사이트 정책을 참조하세요. 자바는 Oracle 및/또는 Oracle 계열사의 등록 상표입니다.
최종 업데이트: 2022-09-26(UTC)
[null,null,["최종 업데이트: 2022-09-26(UTC)"],[[["The SAS Portal API utilizes JSON Web Tokens (JWTs) for CPI identity validation and to enable non-CPIs to assist in CBSD installations requiring CPI involvement."],["During CPI identity validation, the CPI generates a JWT using a secret from the SAS Portal API and their private key."],["Non-CPIs can utilize the SAS Portal API to create device configurations from a CPI-generated JWT containing CBSD registration parameters, signed with the CPI's private key."],["The SAS Portal API adheres to the JSON Web Signature (JWS) standard (RFC 7515) and supports ES256 and RS256 signature algorithms."]]],["JWTs are used within the SAS Portal API for CPI identity validation and to enable non-CPIs to assist with installing CBSDs requiring CPI installation. CPIs create JWTs using their private keys for both purposes. During identity validation, they create a JWT from a SAS Portal API-generated secret. For non-CPI assistance, they create JWTs containing CBSD registration parameters. The API utilizes the JWS standard (RFC 7515) and supports ES256 and RS256 signature algorithms.\n"]]
