JWT令牌中“kid”声明的含义是什么？

我生成了一个JTW令牌，并且有一些我理解得很好的声明，但标题中有一个叫kid的声明。有谁知道它是什么意思？JWT令牌中“kid”声明的含义是什么？

我使用auth0.com

2017-05-09 tylkonachwile

kid是一个可选的报头，如权利要求其保持的密钥标识符，当有多个键来签署该令牌是特别有用的并且需要查找正确的验证签名。

一旦签署JWT是JWS，考虑从RFC 7515定义：

4.1.4. "kid" (Key ID) Header Parameter

的kid（密钥ID）报头参数是指示哪个键被用来保护一个提示JWS。该参数允许发件人明确地向收件人发送密钥更改。 kid值的结构是未指定的。其值必须是区分大小写的字符串。使用此标题参数是可选的。

与JWK一起使用时，kid值用于匹配JWK kid 参数值。

来源

2017-05-09 12:59:15

的kid（密钥ID）如权利要求是可选的报头，如权利要求，用于指定用于验证签名的密钥生成的令牌。

在此描述：http://self-issued.info/docs/draft-jones-json-web-token-01.html#ReservedHeaderParameterName

来源

2017-05-09 12:04:20

当文档的最终版本可用时，不应将文档草稿用作参考。 “孩子”声明已从JWT移至JWS和JWE规范。 –

JWT令牌中“kid”声明的含义是什么？

回答

相关问题