Правда, оно не отвечает на некоторые интересные но трудноотвечаемые вопросы. Например, какие алгоритмы HTTP подписей поддерживаются в дикой природе? Обязательно ли прибивать себя к RSA, или можно взять что нибудь поновее?
Документирована ли в принципе дикая природа федиверса...
Хотя, в теории можно просто сделать актору несколько ключей, и послать несколько заголовков с подписями...выглядит как что-то полностью соответствующее стандартам. Осталось как-то узнать, поддерживается ли в реальности