JWTå½¢å¼ã‚’採用ã—ãŸChatWorkã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã«ã¤ã„㦠- ChatWork Creator's NoteJWTを使ã†ã“ã¨ã¯é›£ã—ã„？ ã“ã‚“ã«ã¡ã¯ã€ã‹ã¨ã˜ã‚…ã‚“(@j5ik2o)ã§ã™ã€‚最近ã€JWTã«é–¢ã™ã‚‹ä»¥ä¸‹ã®ãƒ–ãƒã‚°ãŒè©±é¡Œã§ã™*1。 ã©ã†ã—ã¦ãƒªã‚¹ã‚¯ã‚¢ã‚»ã‚¹ãƒ¡ãƒ³ãƒˆã›ãšã« JWT をセッションã«ä½¿ã£ã¡ã‚ƒã†ã‚ã‘？ - co3k.org ã“ã®ãƒ–ãƒã‚°ã§è¨€åŠã•ã‚Œã¦ã„ã‚‹ã®ã¯ã€JWTをセッションã®ä¿å˜å…ˆã«é¸ã¶ã“ã¨ã§ã€Œä½•ãŒå•é¡Œãªã®ï¼Ÿã€ã«æ›¸ã‹ã‚Œã¦ã„るリスクãŒã‚るよã€ã¨ã„ã†è©±*2。確ã‹ã«ã„ãã¤ã‹æ¤œè¨Žã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã。 auth0.hatenablog.com auth0ã®ä¸ã®äººï¼Ÿã‚ˆãã‚ã‹ã‚‰ãªã„ã‘ã©ã€åè«–çš„ãªãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è¨˜äº‹ã§ã¯ã€æŒ‡æ‘˜ã®å•é¡ŒãŒèµ·ã“らãªã„よã†ã«è¨è¨ˆã™ã‚‹ã®ã¯ã‚ãŸã‚Šå‰ã§ã¯ï¼Ÿã¨ã„ã†æ„見ã¿ãŸã„ã§ã™ã€‚ã¾ãã”ã‚‚ã£ã¨ã‚‚ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ç§ã‚‚技術ãã®ã‚‚ã®ã¨ã„ã†ã‚ˆã‚Šã€è¦ä»¶ã«åˆã‚ã›ã¦æŠ€è¡“を組ã¿åˆã‚ã›ã‚‹è¨è¨ˆã®å•é¡Œã ã¨æ€ã£ã¦ã„ã¾ã™ã€‚åŠ ãˆã¦ã€JWTを利用ã™ã‚‹ã“ã¨ã¯ãã‚“ãªã«é›£ã—ã„ã“ã¨ã‹ã¨ã„ã†ç–‘å•ãŒã‚ã£ãŸ
OAuth 2.0 + OpenID Connect ã®ãƒ•ãƒ«ã‚¹ã‚¯ãƒ©ãƒƒãƒå®Ÿè£…者ãŒçŸ¥è¦‹ã‚’語る
OpenID Connectユースケースã€OAuth 2.0ã®é•ã„・共通点ã¾ã¨ã‚
å˜ãªã‚‹ OAuth 2.0 ã‚’èªè¨¼ã«ä½¿ã†ã¨ã€è»ŠãŒé€šã‚Œã‚‹ã»ã©ã®ã©ã§ã‹ã„ã‚»ã‚ュリティー・ホールãŒã§ãã‚‹
{{#tags}}- {{label}}
{{/tags}}