]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: jwt: Add explicit list of supported algorithms
authorRemi Tricot-Le Breton <rlebreton@haproxy.com>
Thu, 10 Aug 2023 14:11:27 +0000 (16:11 +0200)
committerWilliam Lallemand <wlallemand@haproxy.org>
Wed, 16 Aug 2023 09:53:42 +0000 (11:53 +0200)
Add explicit list of algorithms supported by the jwt_verify converter.

doc/configuration.txt

index bb47a3f98b8a76378c7936e969265d10577eb8b9..b7f6f653736637681400fb56e7e86a18d9f03f31 100644 (file)
@@ -18306,7 +18306,8 @@ jwt_verify(<alg>,<key>)
 
   For now, only JWS tokens using the Compact Serialization format can be
   processed (three dot-separated base64-url encoded strings). All the
-  algorithms mentioned in section 3.1 of RFC7518 are managed.
+  algorithms mentioned in section 3.1 of RFC7518 are managed (HS, ES, RS and PS
+  with the 256, 384 or 512 key sizes, as well as the special "none" case).
 
   If the used algorithm is of the HMAC family, <key> should be the secret used
   in the HMAC signature calculation. Otherwise, <key> should be the path to the