Status List
O status list este o listă compactă și semnată pe care un emitent o publică pentru ca oricine deține unul dintre credențialele sale să poată fi verificat în privința revocării, fără ca emitentul să fie întrebat despre acel credențial anume.
Lista este un șir de biți: fiecărui credențial pe care emitentul îl eliberează i se atribuie un index în ea, iar bitul de la acel index spune dacă credențialul mai este valabil, este revocat sau este suspendat. Credențialul poartă adresa URL a listei și propriul index, astfel încât un verificator ia lista o singură dată, o păstrează în cache și apoi citește un singur bit la fiecare verificare. Pentru că întreaga listă se descarcă dintr-odată, emitentul nu află niciodată ce credențial a fost consultat, fiindcă turma ascunde individul. Comprimată, o listă care acoperă sute de mii de credențiale are câțiva kiloocteți. Cele două specificații folosite sunt Token Status List pentru credențiale JWT și CWT și Bitstring Status List pentru modelul de date W3C.