JSON Web Token (JWT)
JSON Web Token (JWT) Abstract JSON Web Token (JWT) is a compact, URL-safe means of representing claims to be transferred between two parties. The claims in a JWT are encoded as a JSON object that is used as the payload of a JSON Web Signature (JWS) structure or as the plaintext of a JSON Web Encryption (JWE) structure, enabling the claims to be digitally signed or integrity protected with a Messag
æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年上期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Web 2.0ã¨ã®æ½®æµã®ä¸ã§ã€Webアプリケーションを開発ã™ã‚‹éš›ã«ã€ã„ã‚ゆる「マッシュアップã€ãŒå‘è¿‘ã«è¡Œã‚れるよã†ã«ãªã£ã¦ãã¦ã„る。「マッシュアップã€ã¨ã„ã†ç”¨èªžã¯ã€éŸ³æ¥½DJãŒè¤‡æ•°ã®æ¥½æ›²ã‚’組ã¿åˆã‚ã›ã¦æ–°ãŸãªéŸ³æ¥½ã‚’å‰µé€ ã™ã‚‹éŽç¨‹ã«ãªãžã‚‰ãˆã¦ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’API呼ã³å‡ºã—ã«ã‚ˆã£ã¦çµ„ã¿åˆã‚ã›ã¦æ§‹æˆã™ã‚‹ã“ã¨ã‚’表ç¾ã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã„る。ã“ã®ã‚ˆã†ãªã€Œãƒžãƒƒã‚·ãƒ¥ã‚¢ãƒƒãƒ—ã€ã‚’è¡Œã†éš›ã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹è«–点を扱ã†WGãŒã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æ¨™æº–化団体：IETF（Internet Engineering Task-Force）ã«ãŠã„ã¦ç™ºè¶³ã—ã¦ãŠã‚Šã€Websec WGã¨ã„ã†ã€‚ ã¾ãŸã€ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†æŠ€è¡“を構æˆã™ã‚‹å°‚用ã®ãƒ—ãƒãƒˆã‚³ãƒ«ï¼ˆOAuth 2.0ç‰ï¼‰ã«ãŠã„ã¦ã€æ™‚æµã‚’åæ˜ ã—ã¦JavaScriptã§æ›¸ãJWT（Json Web Token）を用ã„るクレデンシャル仕様ãŒè¦å®šã•ã‚Œã‚‹ã‚ˆã†ã«ãªã£ã¦ãã¦ã„る。 本稿ã«ãŠã„ã¦ã¯ã€ä»Š
æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年下期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
OpenID 2.0 ã¯å®Ÿè£…を容易ã«ã™ã‚‹ãŸã‚ã«ã€ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã‚’「OpenIDプãƒãƒã‚¤ãƒ€ã®IDæƒ…å ±ã‚’ç”¨ã„ãŸã€RPã¸ã®ãƒã‚°ã‚¤ãƒ³ï¼å±žæ€§æä¾›ã€ã«é™å®šã—ãŸä»•æ§˜ã¨ãªã£ã¦ã„る。ãã®çµæžœã€ä»¥ä¸‹ã®ã‚ˆã†ãªè¦ä»¶ã‚’満ãŸã™ã“ã¨ã¯ã€ä»•æ§˜ã®ç¯„囲内ã§ã¯å®¹æ˜“ã§ã¯ãªã„（図2）。 機能ã®åˆ¶é™ã•ã‚ŒãŸ Web ブラウザã¸ã®å¯¾å¿œ OpenID 2.0 ã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ»ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã¨ã—ã¦ä¸€èˆ¬çš„ãªWebブラウザを対象ã¨ã—ã¦ãŠã‚Šã€ã‚る程度大ããªURL長を処ç†ã™ã‚‹èƒ½åŠ›ã‚„ã€ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ©Ÿèƒ½ãªã©ã‚’有ã™ã‚‹å¿…è¦ãŒã‚る。ãã®ãŸã‚ã€æºå¸¯ç«¯æœ«ãªã©ã®ã‚ˆã†ã«æ©Ÿèƒ½ãŒåˆ¶é™ã•ã‚ŒãŸç’°å¢ƒã®Webブラウザã§ã¯ã€OpenID 2.0 プãƒãƒˆã‚³ãƒ«ã‚’処ç†ã§ããªã„å ´åˆãŒã‚る。 ã‚»ã‚ュリティè¦ä»¶ã¸ã®å¯¾å¿œ OpenID 2.0 プãƒãƒˆã‚³ãƒ«ã§ã¯ã€Web サイト間ã§ã®IDæƒ…å ±ã®è¦æ±‚（èªè¨¼ãƒªã‚¯ã‚¨ã‚¹ãƒˆï¼‰ãªã‚‰ã³ã«ãã®æ供（アサーション）ã¯ã€Webブラウザã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ©Ÿèƒ½ã‚’用ã„ã¦ã€å¹³æ–‡ã®ãƒ¡ãƒƒã‚»
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}