Практика и грабли при разработке Открытых API по стандартам БР

За что НЕ отвечает модуль AS?

• Выдача токенов

• Список счетов

• JWKS

• Генерация id token

За что отвечает модуль RS?

• Список счетов

• Список разрешений

• Список токенов

• Discovery

Какие виды ключей можно использовать в продовом окружении?

• RSA

• TLS

• GOST

• OpenSSH

Формат jwt в подписи RS сервера должен выглядеть как:

• header.body.sign

• body.header.

• header.sign.

• header..sign

Что надо обязательно проверять у сертификата в RS?

• Дату выдачи

• oid

• Имя CA

• Список CRL