• はてなブックマーク
  • テクノロジー
  • JWT形式を採用したChatWorkのアクセストークンについて - ChatWork Creator's Note
  • Twitterでシェア
  • Facebookでシェア

JWT形式を採用したChatWorkのアクセストークンについて - ChatWork Creator's Note

テクノロジー カテゴリーの変更を依頼 記事元:creators-note.chatwork.com
適切な情報に変更
317 usersがブックマーク コメント25
    共有

    • 記事へのコメント25件

    • 注目コメント
    • 新着コメント
    その他
    オーナーコメントを固定しています
    j5ik2o
    オーナー j5ik2o 書いた

    2018/09/25 リンク

    その他
    oops_design
    oops_design ChatWork は追加して欲しい機能が要望掲示板に大量に投入されているが、実現されるまでに時間がかかりすぎてる。このままいくと Slack に駆逐されそう。ちなみに自分は両方使っている。

    2018/09/25 リンク

    その他
    takc923
    takc923 記事の内容に関係ないブコメが多くてなんだかなあと言う気持ちになった。そういう意味では自分もそうだけど。

    2018/09/25 リンク

    その他
    zentarou
    zentarou chatworkはどうしてそうなったというクソ仕様が多すぎて辛い

    2018/09/25 リンク

    その他
    takezaki
    takezaki こんな苦労して設計するより普通にCookieセッションにしてサービス機能の改善など本質的なことに工数を割くべきなのでは

    2018/09/26 リンク

    その他
    infobloga
    infobloga 良記事。JWKの仕組み、たしかに1日〜2日くらい実装にかかったけど、そんなに大きなコストか？そこがそんなに大変なら、ライブラリ化してみよっかな。

    2018/09/27 リンク

    その他
    roshi
    roshi 前にAD認証でSSOするためにmod_auth_hmacを使って"USERS=R"みたいな形で認可情報を入れて利用側でそれを検証してたけど、それのJSON版って認識でいいんだろうか。

    2018/09/25 リンク

    その他
    JULY
    JULY 「このような、鍵ペアのローテーション・公開鍵のJWKSetとしてのデプロイの仕組みは、設計がまともにできる人ならそれほど難しくないと思います。」皆、それができるなら、心配する必要は無いけど。

    2018/09/26 リンク

    その他
    escape_artist
    escape_artist 知見だ / インデックス長の問題なるほどなー

    2018/09/25 リンク

    その他
    mapserver2007
    mapserver2007 サービスで実装しているのは貴重な事例。

    2018/09/26 リンク

    その他
    オーナーコメントを固定しています
    j5ik2o
    オーナー j5ik2o 書いた

    2018/09/25 リンク

    その他
    kei2100
    kei2100 アクセストークン Artifact/Assertion形式

    2019/10/16 リンク

    その他
    y-kawaz
    y-kawaz 良い

    2019/08/09 リンク

    その他
    akatakun
    akatakun JWTの注意点はここの関連リンク順番に踏めば大体OK

    2019/06/25 リンク

    その他
    inouetakuya
    inouetakuya “アクセストークン(有効期限は30分間)は、ピリオドでつながるBASE64形式(url-safe)になっています。リフレッシュトークン(有効期間はデフォルト時は14日間。offline_access時は認可が失効されるまで)...”

    2019/01/11 リンク

    その他
    naga_sawa
    naga_sawa JWTの採用例

    2018/09/30 リンク

    その他
    nakaearth
    nakaearth [json web token]

    2018/09/28 リンク

    その他
    infobloga
    infobloga 良記事。JWKの仕組み、たしかに1日〜2日くらい実装にかかったけど、そんなに大きなコストか？そこがそんなに大変なら、ライブラリ化してみよっかな。

    2018/09/27 リンク

    その他
    Dai_Kamijo
    Dai_Kamijo 知見だ / インデックス長の問題なるほどなー / “JWT形式を採用したChatWorkのアクセストークンについて - ChatWork Creator's Not” — Hiraku (@Hiraku) September 25, 2018 from Twitter https://twitter.com/Dai_Kamijo September 27, 2018 at 09:52AM via IFTTT

    2018/09/27 リンク

    その他
    hirorock
    hirorock jwt

    2018/09/27 リンク

    その他
    mapserver2007
    mapserver2007 サービスで実装しているのは貴重な事例。

    2018/09/26 リンク

    その他
    mactkg
    mactkg 具体的に実装した人の話、良くまとまっていると思う。JWTの仕組み上トークンがもし漏れたら、というのはきちんと最初に握っておく必要あるよなあ

    2018/09/26 リンク

    その他
    takezaki
    takezaki こんな苦労して設計するより普通にCookieセッションにしてサービス機能の改善など本質的なことに工数を割くべきなのでは

    2018/09/26 リンク

    その他
    JULY
    JULY 「このような、鍵ペアのローテーション・公開鍵のJWKSetとしてのデプロイの仕組みは、設計がまともにできる人ならそれほど難しくないと思います。」皆、それができるなら、心配する必要は無いけど。

    2018/09/26 リンク

    その他
    escape_artist
    escape_artist 知見だ / インデックス長の問題なるほどなー

    2018/09/25 リンク

    その他
    cl-gaku
    cl-gaku もともとSESSIONにわざわざ使うのはどうなのよって話でしょ？

    2018/09/25 リンク

    その他
    kwhrtsk
    kwhrtsk 非常に良いまとめだった。

    2018/09/25 リンク

    その他
    uehaj
    uehaj 参考になる。コストについては定量的評価がほしいところ。なんユーザ何年でペイするのかな

    2018/09/25 リンク

    その他
    akulog
    akulog 時限式でtoken発効するのはよく見るというか採用されてるとこも多いのでは？と思った。

    2018/09/25 リンク

    その他
    NOV1975
    NOV1975 アクセストークンはリフレッシュする前提で短くできるからなあ

    2018/09/25 リンク

    その他
    takc923
    takc923 記事の内容に関係ないブコメが多くてなんだかなあと言う気持ちになった。そういう意味では自分もそうだけど。

    2018/09/25 リンク

    その他
    zentarou
    zentarou chatworkはどうしてそうなったというクソ仕様が多すぎて辛い

    2018/09/25 リンク

    その他
    lifeisadog
    lifeisadog chatworkはデザインがいかん

    2018/09/25 リンク

    その他
    roshi
    roshi 前にAD認証でSSOするためにmod_auth_hmacを使って"USERS=R"みたいな形で認可情報を入れて利用側でそれを検証してたけど、それのJSON版って認識でいいんだろうか。

    2018/09/25 リンク

    その他
    oops_design
    oops_design ChatWork は追加して欲しい機能が要望掲示板に大量に投入されているが、実現されるまでに時間がかかりすぎてる。このままいくと Slack に駆逐されそう。ちなみに自分は両方使っている。

    2018/09/25 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    JWT形式を採用したChatWorkのアクセストークンについて - ChatWork Creator's Note

    JWTを使うことは難しい？ こんにちは、かとじゅん(@j5ik2o)です。最近、JWTに関する以下のブログが話題...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.