Closed mrtn78 closed 1 month ago
Issue en pull request achter de vervangen tekst:
Dit issue is besproken in het Technisch overleg OAuth van 09-07-2024 en verwerkt in pull request #56 Zie ook het verslag op https://github.com/Logius-standaarden/Overleg/tree/main/OAuth/2024-07-09
Authorization Server Profile - JWT Bearer Tokens zijn ook van toepassing bij client credentials grant en ‘sub’ claim wordt dan anders gevuld
organisatie: Kennisnet
4 Opmerking:
Bij paragraaf 3.2.1 ‘JWT Bearer Tokens’ is alle tekst bij ‘sub’ doorgehaald en ‘iGOV-NL Additional content’ tekst toegevoegd. Een belangrijk verschil is dat in de originele tekst ook de client id opgenomen kan worden wat voor de hand ligt bij toepassing van de client credentials grant. Het is onduidelijk waarom de tekst vervangen is.
4 Voorstel:
Laat originele tekst staan en voeg eventueel ‘iGOV-NL Additional content’ tekst toe voor de authorization code grant context.
Besluit
Toelichting: