Java-SDK: Kompression in JWE ist optional/deprecated
User Story
Als Anbindungsprojekt möchte ich alle fachlichen Vorgaben im genutzten SDK abgebildet haben.
Why
Gehört zum Epic #1811 (closed)
Links, Notes, Remarks
Neue Erkenntnisse (siehe #1811 (closed)) zeigen, dass die Verwendung von Kompression im Rahmen der Verschlüsselung nicht sinnvoll ist.
Daher wird der bislang verpflichtende Header zip
optional.
Zusätzlich wird von der Verwendung abgeraten (deprecated).
In einer zukünftigen Version könnte die Verwendung verboten werden.
VORAUSSETZUNG #1824 (closed) ist auf PROD
Acceptance criteria
-
Beim Verschlüssel wird keine Kompression mehr verwendet; die erzeugten JWEs enthalten keinen zip
Header -
Beim Entschlüsseln werden JWEs mit und ohne zip
Header akzeptiert. -
...
Implementation plan (to be completed by the developer)
-
... -
... -
... -
Definition of Done was checked.
Edited by Martin Vogel