4. ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
API (Application Program Interface) - прикладной программный интерфейс
ASCII (American Standard Code for Information Interchange) - стандарт США 8-битного кодирования некоторого набора печатных и непечатных символов
CSRF (Cross Site Request Forgery) - межсайтовая подделка запроса
DER (Distinguished Encoding Rules) - отличительные правила кодирования структур ASN.1
FAPI (Financial-grade API) - API обеспечения безопасности финансовых сервисов
HTTP (Hypertext Transfer Protocol) - протокол передачи гипертекстовых сообщений
HTTPS (Hypertext Transfer Protocol Secure) - протокол защищенной передачи гипертекстовых сообщений
HMAC (Hash-based Message Authentication Code) - код аутентификации сообщения на основе хэш-функции
IANA (Internet Assigned Numbers Authority) - Агентство по выделению имен и уникальных параметров протоколов Internet (Администрация адресного пространства Интернет)
JARM (JWT Secured Authorization Response Mode for OAuth 2.0) - защищенный с использованием токена JWT режим ответа на запрос авторизации в OAuth 2.0
JOSE (JavaScript Object Signing and Encryption) - технология подписи и шифрования объектов JavaScript
JSON (JavaScript Object Notation) - текстовый формат обмена данными, основанный на JavaScript (нотация объектов JavaScript)
JWE (JSON Web Encryption) - структура данных в формате JSON, представляющая зашифрованное и защищенное от модификации сообщение
JWK (JSON Web Key) - структура данных в формате JSON, представляющая криптографический ключ
JWS (JSON Web Signature) - структура данных в формате JSON, представляющая сообщение с цифровой подписью или кодом аутентификации сообщений
JWT (JSON Web Token) - токен доступа, основанный на формате JSON
MAC (Message Authentication Code) - код аутентификации сообщения
MTLS (Mutual TLS) - процесс, в соответствии с которым при согласовании сеанса TLS выполняется взаимная аутентификация сервера TLS и клиента, а также подтверждение владения соответствующими ключами
Nested JWT - JWT, в котором используются вложенные подпись и/или шифрование. В Nested JWT вложенная структура JWT используется в качестве полезной нагрузки или значения открытого текста вмещающей ее структуры JWS или JWE соответственно
OAuth - открытый протокол (схема) авторизации
OIDC (OpenID Connect Core) - семейство протоколов, являющихся расширением протоколов OAuth 2.0, позволяющих расширить их функционал путем более точного описания процесса аутентификации владельца ресурса и возможности клиенту получить информацию о нем
OpenID Foundation - некоммерческая организация, созданная для управления авторскими правами, товарными знаками, маркетинговыми компаниями и другой деятельностью, связанной с сообществом OpenID
OpenID - открытый стандарт децентрализованной системы аутентификации PKI (Public Key Infrastructure) - инфраструктура открытых ключей
RFC (Request for Comments) - предложения для обсуждения; серия нормативных документов, стандартизирующих протоколы сети Интернет
TLS (Transport Layer Security) - протокол защиты транспортного уровня
URI (Uniform Resource Identifier) - унифицированный идентификатор ресурса
URL (Uniform Resource Locator) - унифицированный адрес ресурса (единый указатель ресурса)
URN (Uniform Resource Name) - унифицированное имя ресурса
UTF-8 - стандарт кодирования символов, позволяющий компактно хранить и передавать символы Unicode, используя переменное количество байтов (от 1 до 4), и обеспечивающий полную обратную совместимость с кодировкой ASCII