"Introducción La especificación ""Firma web JSON (JWS)"" [JWS] define la entrada de firma JWS como la entrada para la firma digital o el cálculo del código de autenticación de mensajes (MAC)@ con el valor ASCII(BASE64URL(UTF8(encabezado protegido JWS )) || ??.?? || BASE64URL(JWS Payload)). Si bien esto funciona bien en la práctica para muchos casos de uso@, incluidos aquellos que admiten valores de carga útil arbitrarios@, se han descrito otros casos de uso en los que la carga útil se codifica en base64url. innecesario y/o un impedimento para la adopción@ particularmente cuando la carga útil es grande y/o separada. Esta especificación introduce un nuevo valor de parámetro de encabezado JWS que generaliza el cálculo de la entrada de firma JWS de una manera que hace que la codificación base64url de la carga útil sea seleccionable y opcional. El conjunto principal de casos de uso en los que esta mejora puede resultar útil son aquellos en los que la carga útil puede ser muy grande y donde ya existen medios para permitir que la carga útil se comunique entre las partes sin modificaciones. El Apéndice F de [JWS] describe cómo representar JWS con contenido separado@ que normalmente se usaría para estos casos de uso. Las ventajas de no tener que codificar en base64url una carga útil grande son que se evita la asignación del almacenamiento adicional para contener el formato codificado en base64url y nunca es necesario realizar el cálculo de codificación de base64url. En resumen@ esta opción puede ayudar a evitar copias y transformaciones innecesarias de la carga útil potencialmente grande@, lo que a veces resulta en mejoras significativas de espacio y tiempo para las implementaciones".
RFC 7797-2016 Historia
2016RFC 7797-2016 Opción de carga útil sin codificar JSON Web Signature (JWS)