IANA注意事项( IANA Considerations)
IANA代表I nternet A签名的N umbers A uthority,它提供有关与R emote认证相关的注册值的信息(RADIUS)。
IANA包括以下注意事项 -
OAuth访问令牌类型注册表
OAuth访问令牌由具有所需规范的专家注册。 如果他们对注册感到满意,那么他们才会发布规范。 注册请求将被发送到@ ietf.org以便与主题一起审阅(“请求访问令牌类型:示例”)。 专家将在请求后的14天内拒绝或接受请求。
注册模板
注册模板包含以下规范 -
Type Name - 这是请求的名称。
Token Endpoint Response Parameters - 附加访问令牌响应参数将在OAuth参数注册表中单独注册。
HTTP Authentication Scheme - HTTP身份验证方案可用于通过使用访问令牌对资源进行身份验证。
Change Controller - 为标准轨道RFC提供状态名称“IETF”,对于其他人,请使用责任方的名称。
Specification Document - 规范文档包含可用于检索文档副本的参数。
OAuth参数注册表
OAuth参数注册表包含授权端点请求或响应,令牌端点请求或具有所需规范的专家的响应的注册。 注册请求将发送给专家,如果他们对注册感到满意,那么他们将发布规范。
注册模板
注册模板包含上述OAuth Access Token Types Registry部分中定义的Type Name, Change Controller和Specification Document等Specification Document ,但以下规范除外 -
Parameter Usage Location - 它指定参数的位置,例如授权请求或响应,令牌请求或响应。
初始注册内容
下表显示了包含初始内容的OAuth参数注册表 -
Sr.No. | 参数名称和使用位置 | 改变控制器 | 规范文件 |
---|---|---|---|
1 | client_id 授权请求,令牌请求 | IETF | RFC 6749 |
2 | client_secret 令牌请求 | IETF | RFC 6749 |
3 | response_type authorization_request | IETF | RFC 6749 |
4 | redirect_uri 授权请求,授权 | IETF | RFC 6749 |
5 | scope 授权请求或响应,令牌请求或响应 | IETF | RFC 6749 |
6 | state 授权请求或响应 | IETF | RFC 6749 |
7 | code 令牌请求,授权响应 | IETF | RFC 6749 |
8 | error_description 授权响应,令牌响应 | IETF | RFC 6749 |
9 | error_uri 授权响应,令牌响应 | IETF | RFC 6749 |
10 | grant_type 令牌请求 | IETF | RFC 6749 |
11 | access_token 授权响应,令牌响应 | IETF | RFC 6749 |
12 | token_type 授权响应,令牌响应 | IETF | RFC 6749 |
13 | expires_in 授权响应,令牌响应 | IETF | RFC 6749 |
14 | username 令牌请求 | IETF | RFC 6749 |
15 | password 令牌请求 | IETF | RFC 6749 |
16 | refresh_token 令牌请求,令牌响应 | IETF | RFC 6749 |
OAuth授权端点响应类型注册表
这可用于定义OAuth授权端点响应类型注册表。 响应类型由具有所需规范的专家注册,如果他们对注册感到满意,则他们将发布规范。 注册申请将发送至@ ietf.org进行审核。 专家将在请求后的14天内拒绝或接受请求。
注册模板
注册模板包含上述OAuth Access Token Types Registry部分中定义的Type Name, Change Controller和Specification Document等Specification Document 。
初始注册内容
下表显示了包含初始内容的授权端点响应类型注册表。
Sr.No. | 参数名称 | 改变控制器 | 规范文件 |
---|---|---|---|
1 | code | IETF | RFC 6749 |
2 | token | IETF | RFC 6749 |
OAuth扩展错误注册表
这可用于定义OAuth Extensions错误注册表。 错误代码以及协议扩展(例如授权类型,令牌类型等)由具有所需规范的专家注册。 如果他们对注册感到满意,那么他们将发布规范。 注册请求将发送到@ ietf.org以便与主题一起审阅(“请求错误代码:示例”)。 专家将在请求后的14天内拒绝或接受请求。
注册模板
注册模板包含上述OAuth Access Token Types Registry部分中定义的Change Controller和Specification Document等Specification Document ,但以下规范除外 -
Error Name - 这是请求的名称。
Error Usage Location - 它指定错误的位置,例如授权代码授予错误响应,隐式授权响应或令牌错误响应等,它指定可以使用错误的位置。
Related Protocol Extension - 您可以使用扩展授权类型,访问令牌类型,扩展参数等协议扩展。