token - JWT token 中 "kid"声明的含义是什么？

Question

我生成了一个 JWT 并且有一些我很理解的声明，但是有一个声明叫做 kid在标题中。有谁知道这是什么意思？

我使用 auth0.com 生成了 token

Answer 1

kid是一个可选的 header 声明，它包含一个 key 标识符，当您有多个 key 来签署 token 并且您需要查找正确的 key 以验证签名时特别有用。

一旦签名的 JWT 是 JWS，请考虑 RFC 7515 中的定义。 :

4.1.4. "kid" (Key ID) Header Parameter

The kid (key ID) Header Parameter is a hint indicating which key was used to secure the JWS. This parameter allows originators to explicitly signal a change of key to recipients. The structure of the kid value is unspecified. Its value MUST be a case-sensitive string. Use of this Header Parameter is OPTIONAL.

When used with a JWK, the kid value is used to match a JWK kid parameter value.