JSON Web 令牌格式

Google 频谱使用权系统 (SAS) 门户 API 以两种方式使用 JSON Web 令牌 (JWT)：

  • 协助验证经过认证的专业安装人员 (CPI) 身份。
  • 允许非 CPI 帮助安装需要 CPI 安装的 Citizens Broadband Radio Service Device (CBSD)。

在 CPI 身份验证期间，CPI 必须根据 SAS 门户 API 生成的密钥创建 JWT。在本例中，CPI 使用其私钥创建 JWT。

或者，非 CPI 也可以使用 SAS 门户 API 通过 CPI 创建的 JWT 创建设备配置。在这种情况下，JWT 包含 CBSD 注册参数，CPI 使用其私钥创建 JWT。

JSON Web Signature (JWS) 标准在 RFC 7515 中有定义，SAS 门户 API 支持 ES256 和 RS256 签名算法。

后续步骤