フルスクラッãƒã—ã¦ç†è§£ã™ã‚‹OpenID Connect (4) stateã¨nonceç·¨ - エムスリーテックブãƒã‚°ã“ã‚“ã«ã¡ã¯ã€‚デジカルãƒãƒ¼ãƒ ã®æœ«æ°¸(asmsuechan)ã§ã™ã€‚ã“ã®è¨˜äº‹ã¯ã€Œãƒ•ãƒ«ã‚¹ã‚¯ãƒ©ãƒƒãƒã—ã¦ç†è§£ã™ã‚‹OpenID Connectã€ã®4記事目ã§ã™ã€‚å‰å›žã¯ã“ã¡ã‚‰ã€‚ www.m3tech.blog 13 state ã®å®Ÿè£… 14 nonce ã®å®Ÿè£… 15 ã¾ã¨ã‚ 16 å‚考 Wre're hiring! 今回ã¯å…¨4回ä¸ã®ç¬¬4回目ã§ã™ã€‚ (1) èªå¯ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆç·¨ (2) トークンエンドãƒã‚¤ãƒ³ãƒˆç·¨ (3) JWTç·¨ (4) stateã¨nonceç·¨ 13 state ã®å®Ÿè£… https://openid-foundation-japan.github.io/rfc6819.ja.html#anchor15 https://openid-foundation-japan.github.io/rfc6749.ja.html#CSRF state 㯠OAuth ç”±æ¥ã®ä»•æ§˜ã§ã™ã€‚ã¤ã¾ã‚Šã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯
フルスクラッãƒã—ã¦ç†è§£ã™ã‚‹OpenID Connect (3) JWTç·¨ - エムスリーテックブãƒã‚°
JWTã‚»ã‚ュリティ入門
"JWT=ステートレス"ã‹ã‚‰ä¸€æ©è¸ã¿å‡ºã™ãŸã‚ã®è€ƒãˆæ–¹
ã‚»ã‚ュリティ視点ã‹ã‚‰ã® JWT 入門 - blog of morioka12
ASP.NET Core 2.0 アプリケーションを JWT ã§ã‚»ã‚ュアã™ã‚‹
OAuth 2.0 / OIDC ã‚’ç†è§£ã™ã‚‹ä¸Šã§é‡è¦ãª3ã¤ã®æŠ€è¡“仕様
JWT+RDBを用ã„ãŸOAuth 2.0 ãƒã‚¤ãƒ–リッド型トークンã®å®Ÿè£…例 - r-weblife
SPAã®ãƒã‚°ã‚¤ãƒ³èªè¨¼ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスãŒã‚ã‹ã‚‰ãªã‹ã£ãŸã®ã§ã‚ã‚Šã¨ç¶²ç¾…çš„ã«ç ”究ã—ã¦ã¿ãŸã€œJWT or Session ã©ã£ã¡ï¼Ÿã€œ - Qiita
RFC 8725 JSON Web Token Best Current Practices ã‚’ã–ã£ãり解説ã™ã‚‹ - Qiita
Webアプリケーションã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«JWT導入を検討ã™ã‚‹éš›ã®è€ƒãˆæ–¹ - r-weblife
JWTå½¢å¼ã‚’採用ã—ãŸChatWorkã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã«ã¤ã„㦠- ChatWork Creator's Note
JWT Authentication Tutorial
{{#tags}}- {{label}}
{{/tags}}