JSON Web Token の形式

Google Spectrum Access System（SAS）Portal API は、JSON Web Token（JWT）を次の 2 つの方法で使用します。

  • 認定プロフェッショナル インストーラ（CPI）の身元確認に役立つ。
  • CPI 以外の事業者が、CPI の設置が必要な Citizens Broadband Radio Service Device（CBSD）の設置をサポートできるようにするため。

CPI ID の検証中に、CPI は SAS Portal API によって生成されたシークレットから JWT を作成する必要があります。この場合、CPI は秘密鍵を使用して JWT を作成します。

また、CPI 以外のユーザーは、SAS Portal API を使用して、CPI によって作成された JWT からデバイス構成を作成することもできます。この場合、JWT には CBSD 登録パラメータが含まれ、CPI は秘密鍵を使用して JWT を作成します。

JSON Web Signature（JWS）標準は RFC 7515 で定義されています。SAS Portal API は、ES256 署名アルゴリズムと RS256 署名アルゴリズムをサポートしています。

次のステップ