JSON Web Token 格式

Google 頻譜存取系統 (SAS) 入口網站 API 使用 JSON Web Token (JWT) 有兩種方式：

  • 協助驗證認證專業安裝人員 (CPI) 的身分。
  • 允許非 CPI 協助安裝需要 CPI 安裝的 Citizens Broadband Radio Service Devices (CBSD)。

在CPI 身分驗證期間，CPI 必須根據 SAS Portal API 產生的密鑰建立 JWT。在這種情況下，CPI 會使用私密金鑰建立 JWT。

或者，非 CPI 可以使用 SAS Portal API，根據 CPI 建立的 JWT 建立裝置設定。在這種情況下，JWT 會包含 CBSD 註冊參數，而 CPI 會使用私密金鑰建立 JWT。

JSON Web Signature (JWS) 標準是在 RFC 7515 中定義，而 SAS Portal API 則支援 ES256 和 RS256 簽署演算法。

後續步驟