JOSE jwe / jws有效负载

Question

使用JOSE时可以有任何一种有效载荷吗？

我正在考虑做类似的事情：{“ alg”：“ ES512”，“ cty”：“ XML”}

并从XML文件中提取一个字符串，然后在服务器端检查cty并创建XML。

我很确定这是有可能的，但是我没有看到任何示例，因此我开始思考也许这不是jose背后的想法，而cty仅旨在表示有效负载是JWT还是与jose相关的东西。

Answer 1

如您从http://www.rfc-editor.org/rfc/rfc7515.txt所看到的：

JWS Payload
要保护的八位字节序列-亦即消息。 有效负载可以包含任意八位位组序列。

所以你的预感是对的。 并且如https://tools.ietf.org/html/rfc7515#section-4.1.10中所示 ， cty元素可用于指示遵循http://www.iana.org/assignments/media-types的 XML内容。 /media-types.xhtml ， 省略了application/前缀。 因此， xml在您的情况下是合适的，但在（常规）情况下，发送方和接收方都知道他们将交换XML，因此可以省略cty元素。

对于JWE来说是一样的。 这里有一个使用非JSON纯文本的示例： https : //tools.ietf.org/html/rfc7516#appendix-A.3