JOSE（JavaScriptオブジェクトã¸ã®ç½²åã¨æš—å·åŒ–）ã¯ã€çµ¶å¯¾ã«é¿ã‘ã‚‹ã¹ã悪ã„標準è¦æ ¼ã§ã‚ã‚‹ | POSTD注：　本稿ã¯å…ƒã¯JSON Web Tokens（JWT）ã«ã¤ã„ã¦æ›¸ã„ãŸã‚‚ã®ã§ã™ãŒã€JWTã¯Javascript Object Signing and Encryption（JOSE）ã®ã‚µãƒ–セットã§ã‚ã‚‹ãŸã‚ã€ä»¥ä¸‹ã®æ‰¹è©•ã¯ã©ã¡ã‚‰ã‹ã¨ã„ã†ã¨JOSE全体ã«ç„¦ç‚¹ã‚’当ã¦ã¦ã„ã¾ã™ã€‚ ã‚‚ã—æ—¢ã«Javascript Object Signing and Encryption（JOSE）を実装ã™ã‚‹ã“ã¨ã‚’決ã‚ã¦ã„ã‚‹ãªã‚‰ã€ãã‚ŒãŒJSON Web Tokensã€JSON Web Encryption（JWE）ã€JSON Web Signatures（JWS）ã®ã„ãšã‚Œã§ã‚ã£ã¦ã‚‚ã€ãã®æ±ºæ–ã«ç–‘å•ã‚’æŒã¤ã¹ãã§ã™ã€‚é–“é•ã„を犯ãã†ã¨ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®æŠ•ç¨¿ã«æ›¸ã„ãŸã“ã¨ã¯ã™ã¹ã¦ã€RFC 7519ã€RFC 7515ã€ãã—ã¦RFC 7516ã«å‰‡ã£ã¦ã„ã¾ã™ã€‚å°†æ¥ã€æ–°è¦ã®RFCã§ã¯ä»¥ä¸‹ã«æŒ™ã’るよã†ãªæ¬ 陥ã¯ãªããªã£ã¦ã„ã‚‹å¯èƒ½
RFC 6819: OAuth 2.0 Threat Model and Security Considerations
ã‚»ã‚ュリティ関連 RFC：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
{{#tags}}- {{label}}
{{/tags}}