Skip to content

Dotnet-SDK: Kompression in JWE ist optional/deprecated

User Story

Als Anbindungsprojekt möchte ich alle fachlichen Vorgaben im genutzten SDK abgebildet haben.

Why

Gehört zum Epic #1811 (closed)

Links, Notes, Remarks

Neue Erkenntnisse (siehe #1811 (closed)) zeigen, dass die Verwendung von Kompression im Rahmen der Verschlüsselung nicht sinnvoll ist. Daher wird der bislang verpflichtende Header zip optional. Zusätzlich wird von der Verwendung abgeraten (deprecated). In einer zukünftigen Version könnte die Verwendung verboten werden.

VORAUSSETZUNG #1824 (closed) ist auf PROD

Acceptance criteria

  1. Beim Verschlüssel wird keine Kompression mehr verwendet; die erzeugten JWEs enthalten keinen zip Header
  2. Beim Entschlüsseln werden JWEs mit und ohne zip Header akzeptiert.
  3. ...

Implementation plan (to be completed by the developer)

Edited by Wojciech Gdaniec