HTTP Message Signatures
HTTP Message Signatures: Entity Summary
HTTP Message Signatures, veröffentlicht als RFC 9421 im Jahr 2022, ist der IETF-Standard zum kryptografischen Signieren von Teilen einer HTTP-Nachricht — etwa Methode, Pfad und ausgewählte Header-Felder — damit Empfänger den Absender prüfen und Manipulationen erkennen können.
HTTP Message Signatures: Core Facts
- RFC-Nummer
- 9421
- Veröffentlicht
- 2022
- Signiert
- Request-Methode, URI und ausgewählte Header über die Felder Signature und Signature-Input
- Rolle in Web Bot Auth
- Der Signiermechanismus, um den Web Bot Auth Verzeichnis-Publikation und Verifikation standardisiert
HTTP Message Signatures: Classification Metadata
- Entity Class
- Specification
- Status
- "Veröffentlichtes RFC (2022)"
- Last verified
HTTP Message Signatures: Not Identical To
HTTP Message Signatures sind nicht identisch mit OAuth, das eine Nutzer-Autorisierung über Tokens nachweist. Sie sind nicht identisch mit TLS-Client-Zertifikaten, die auf der Transportschicht authentifizieren. Sie sind nicht identisch mit dem älteren Entwurf „http-signatures" aus dem ActivityPub-Umfeld, der ein anderes, inkompatibles Verfahren beschreibt.