Preskoči na glavni sadržaj

Status List

Status list je sažet, potpisan popis koji izdavatelj objavljuje kako bi se kod svakoga tko ima neku od njegovih vjerodajnica mogao provjeriti opoziv, a da se izdavatelja ne pita baš za tu vjerodajnicu.

Popis je niz bitova: svakoj vjerodajnici koju izdavatelj izda u njemu se dodjeljuje indeks, a bit na tom indeksu govori je li vjerodajnica još valjana, opozvana ili suspendirana. Vjerodajnica nosi URL popisa i vlastiti indeks, pa provjeritelj popis dohvati jednom, spremi ga u predmemoriju i potom pri svakoj provjeri pročita jedan jedini bit. Budući da se cijeli popis preuzima odjednom, izdavatelj nikada ne dozna koja je vjerodajnica pogledana, jer krdo skriva pojedinca. Sažet popis koji pokriva stotine tisuća vjerodajnica zauzima nekoliko kilobajta. Dvije specifikacije u uporabi su Token Status List za vjerodajnice JWT i CWT te Bitstring Status List za podatkovni model W3C.

Natrag na rječnik