JSON 웹 토큰 형식

Google Spectrum Access System (SAS) Portal API는 다음 두 가지 방법으로 JSON 웹 토큰 (JWT)을 사용합니다.

  • Certified Professional Installer (CPI) 신원 확인을 지원하기 위함
  • CPI 설치가 필요한 Citizens Broadband Radio Service 기기 (CBSD)를 CPI가 아닌 사용자가 설치하도록 허용합니다.

CPI ID 유효성 검사 중에 CPI는 SAS Portal API에서 생성된 보안 비밀로 JWT를 만들어야 합니다. 이 경우 CPI는 비공개 키를 사용하여 JWT를 만듭니다.

또는 CPI가 아닌 경우 SAS Portal API를 사용하여 CPI가 만든 JWT에서 기기 구성을 만들 수 있습니다. 이 경우 JWT에는 CBSD 등록 매개변수가 포함되며 CPI는 비공개 키를 사용하여 JWT를 만듭니다.

JSON 웹 서명 (JWS) 표준은 RFC 7515에 정의되어 있으며 SAS Portal API는 ES256 및 RS256 서명 알고리즘을 지원합니다.

다음 단계