在 JWT 标头中设置为“孩子”的值是什么

Question

根据JWK specification'kid'的定义如下。

“kid”（键 ID）参数用于匹配特定键。这
例如，用于在 JWK 集中的一组键中进行选择 在密钥翻转期间。 “kid”值的结构是
未指定。在 JWK 集中使用“kid”值时，不同
JWK 集中的键应该使用不同的“孩子”值。 （一个
不同键可能使用相同“孩子”值的示例是 if
它们具有不同的“kty”（键类型）值，但被认为是
应用程序使用它们的等效替代方案。）“孩子”
value 是区分大小写的字符串。使用此成员是可选的。
当与 JWS 或 JWE 一起使用时，“kid”值用于匹配 JWS 或
JWE "kid" Header 参数值。

我们可以在这里使用证书指纹作为“孩子”值，因为它直接标识用于签署 JWT 的密钥吗？使用证书指纹作为“孩子”而不是随机字符串有什么缺点？

Answer 1

根据定义，指纹将是稳定的，并且始终在密钥上可用。所以使用它可以让你从存储密钥和随机字符串之间的关系中解放出来。

我认为使用指纹没有缺点。