https://nalar.dev/id/tags/jose/ Recent content in JOSE on Nalar Hugo id-id Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pemilihan-kunci-jws-adalah-keputusan-trust-bukan-instruksi-header/ Sat, 19 Sep 2026 00:00:00 +0000 https://nalar.dev/id/pemilihan-kunci-jws-adalah-keputusan-trust-bukan-instruksi-header/ <h1 id="pemilihan-kunci-jws-adalah-keputusan-trust-bukan-instruksi-header">Pemilihan Kunci JWS Adalah Keputusan Trust, Bukan Instruksi Header</h1> <p>Token bertanda tangan dapat membawa metadata yang mengarahkan verifier ke sebuah kunci. Protected header JWS dapat menyebut algoritma melalui <code>alg</code>, mengidentifikasi kunci melalui <code>kid</code>, atau, pada profile yang mengizinkannya, membawa maupun mereferensikan material kunci melalui parameter seperti <code>jwk</code>, <code>jku</code>, <code>x5c</code>, atau <code>x5u</code>. Field tersebut berguna untuk mengarahkan proses verifikasi, terutama saat rotasi kunci.</p> <p>Field tersebut tidak membuktikan bahwa kunci yang dipilih memang tepercaya untuk token yang sedang diproses.</p>