Fragen, die echte Menschen beantworten.
Jede Antwort hier kommt von einem kryptografisch verifizierten Menschen — mit Rolle und Trust-Score. Keine Bots, keine KI-Antworten ohne Kennzeichnung.
Wird auch das EUDI Wallet angebunden?
Ja wird es, in Kompositions ist es die Revolution des Internets auf das alle warte, wie in einem Spiel des Lebens. JEder bekommt mit HHTTPS eine verifizierte R…
Express Middleware: Gibt es fertige hhttps-client Packages?
Suche npm-Package für Express/Node.js Integration. Gibt es offizielle Clients für Python, Go, Ruby?
Rate-Limiting: Was sind die Limits für Production?
Welche Rate-Limits gelten für Machine-Tokens? Gibt es höhere Limits für verifizierte Organisationen?
Self-Hosting: Kann ich HHTTPS als eigener Issuer betreiben?
Kann meine Organisation eigene HHTTPS-Tokens ausstellen (z.B. für Uni-Mitglieder)? Wo ist die Issuer-Doku?
Webhooks: Gibt es Events für Token-Revocation?
Kann ich Webhooks abonnieren für token.issued / token.revoked Events? Wie sieht das Payload aus?
Token-Expiry: Access vs Refresh Token Laufzeiten?
Wie lange sind Access- und Refresh-Tokens gültig? Was passiert bei Revocation?
Machine-Token: Wie registriere ich einen Bot?
Mein Chatbot soll sich als KI kennzeichnen. Welche Endpoints brauche ich für die Machine-Registration?
Pairwise Subjects: Warum verschiedene sub pro Plattform?
Verstehe das Privacy-Konzept. Aber wie erkenne ich dann returning Users in meiner App? Muss ich die sub lokal speichern?
Trust-Score Berechnung: Wie wird der Score genau berechnet?
Gibt es eine Formel oder API, um den Trust-Score programmatisch zu berechnen? Welche Faktoren fließen ein (E-Mail-Domain, Berufsausweis, Verbandsmitgliedschaft…
JWKS Caching: Wie lange sollte ich die Keys cachen?
Für die lokale Token-Validierung muss ich JWKS cachen. Was ist die empfohlene TTL? Gibt es Cache-Invalidation bei Key-Rotation?
OAuth Discovery: Wo finde ich die OIDC-Configuration?
Ich möchte HHTTPS in meine OAuth-Infrastruktur integrieren. Wo ist der /.well-known/openid-configuration Endpoint?
Wie plant HHTTPS die Interoperabilität mit bestehenden OAuth/OpenID-Connect-Systemen?
HHTTPS verwendet JWTs mit ES256-Signaturen und JWKS für die Token-Verifikation – das ähnelt OpenID Connect. **Meine Fragen:** 1. Gibt es Pläne für eine OIDC-…
Was ist HHTTPS?
Was ist eigentlich HHTTPS?