Вопрос:
В client_assertion есть параметр exp, по RFC 7521 параметр client_assertion Expires At должен быть заполнен датой и временем с часовым поясом UTC without timezone.
Можем ли мы ожидать, что exp всегда будет заполнено значением с часовым поясом UTC without timezone?
Ответ:
да, заполнение в соответствии с OIDC - expressed as the number of seconds since the epoch (1970-01-01T00:00:00Z UTC).