Přejít na hlavní obsah

Status List

Status list je kompaktní podepsaný seznam, který vydavatel zveřejňuje, aby u každého, kdo drží některý z jeho credentialů, šlo zkontrolovat odvolání, aniž by se vydavatele někdo ptal právě na ten credential.

Seznam je řetězec bitů: každému credentialu, který vydavatel vydá, je v něm přidělen index a bit na tomto indexu říká, zda je credential stále platný, odvolaný nebo pozastavený. Credential nese URL seznamu a vlastní index, takže ověřovatel seznam jednou stáhne, uloží do mezipaměti a při každé další kontrole přečte jediný bit. Protože se stahuje celý seznam najednou, vydavatel se nikdy nedozví, na který credential se někdo díval, neboť stádo skryje jednotlivce. Komprimovaný seznam pokrývající statisíce credentialů má několik kilobajtů. Používané specifikace jsou dvě: Token Status List pro credentialy JWT a CWT a Bitstring Status List pro datový model W3C.

Zpět do slovníku pojmů