JWEã€JWSã¨ã¯ï¼ŸJWEã¨JWSã«ã‚ˆã‚‹æš—å·åŒ–ã®å®Ÿè£…方法を事例を用ã„ã¦è§£èª¬ | Fintan
ã¯ã˜ã‚ã« Javascript Object Signing and Encryption (以é™JOSE)ã¯ã€JSONを利用ã—ãŸãƒ‡ãƒ¼ã‚¿è»¢é€ç”¨ã®è¦æ ¼ç¾¤ã®ã²ã¨ã¤ã§ã™ã€‚ 当事者間ã§æ‰¿èªæƒ…å ±ãªã©ã‚’安全ã«è»¢é€ã™ã‚‹æ–¹æ³•ã‚’æä¾›ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ 本ドã‚ュメントã¯ã€JOSEを利用ã—ãŸæš—å·åŒ–ã®äº‹ä¾‹ç´¹ä»‹ã§ã™ã€‚ åŒæ§˜ã®æŠ€è¡“ã‚’å¿…è¦ã¨ã™ã‚‹é–‹ç™ºè€…ã‚„ã€æš—å·åŒ–ã«ã¤ã„ã¦å¦ç¿’ã—ã¦ã„る開発者ã®å‚考ã¨ãªã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ 背景 今回事例を紹介ã™ã‚‹ã«è‡³ã£ãŸAPIã®é–‹ç™ºã§ã¯ã€æš—å·åŒ–ã«JOSEを使用ã™ã‚‹ã“ã¨ãŒæ±ºå®šã—ã¦ã„ã¾ã—ãŸã€‚ ã¾ãŸã€APIã®æš—å·åŒ–ã®ãƒ•ãƒãƒ¼ã‚‚下記ã®ã‚ˆã†ã«æ±ºå®šã—ã¦ã„ã¾ã—ãŸã€‚ クライアントã‹ã‚‰ãƒªã‚¯ã‚¨ã‚¹ãƒˆã§IDã‚’å—ã‘å–ã‚Šã€ãã®IDã«ç´ã¥ããƒ¦ãƒ¼ã‚¶æƒ…å ±ã‚’å–å¾—ã™ã‚‹ å–å¾—ã—ãŸãƒ¦ãƒ¼ã‚¶æƒ…å ±ã®ä¸€éƒ¨ã‚’ç½²åã—ã€æ›´ã«æš—å·åŒ–ã™ã‚‹ æš—å·åŒ–ã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’JOSEã®ã²ã¨ã¤ã§ã‚ã‚‹JWEå½¢å¼ã§ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«è¿”å´ã™ã‚‹ JOSEを利用ã—ãŸæš—å·
Swagger+JSON Schemaã§APIã®åž‹ã‚’テストã—ã¦é–‹ç™ºã‚µã‚¤ã‚¯ãƒ«ã‚’スピードアップã•ã›ãŸè©± - pixiv inside
CTOå…¼ç¦å²¡ã‚ªãƒ•ã‚£ã‚¹ç«‹ã¡ä¸Šã’担当ã¨ã—ã¦æ–°ã‚¢ãƒ—リを作ã£ã¦ã„ã‚‹@edvakfã§ã™ã€‚ JSON APIを開発ã—ã¦ã„ã‚‹ã¨ã“ã†ã„ã†å•é¡ŒãŒã‚ã‚ŠãŒã¡ã§ã™ã‚ˆã。 仕様ã©ãŠã‚Šã«APIã®å½¢å¼ã‚’作ã£ãŸã¯ãšã ã‘ã©ãªã‚“ã‹è‡ªä¿¡ãŒæŒã¦ãªã„ テストã§ã„ãã¤ã‹ã®ã‚ーãŒå˜åœ¨ã™ã‚‹ã‹ã®ç°¡å˜ãªãƒã‚§ãƒƒã‚¯ã¯ã—ã¦ã‚‹ã¤ã‚‚ã‚Šã ã‘ã©ã€å…¨éƒ¨ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã®ã¯å¤§å¤‰ã™ãŽã‚‹ APIã®Controllerã‚„Viewをリファクタリングã—ãŸã‚‰ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®å½¢ãŒå¤‰ã‚ã£ã¦ã‚¢ãƒ—リãŒã‚ã£ã¡ã‚ƒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—始ã‚㟠ã¨ã„ã†ã®ãŒæ€–ãã¦èª°ã‚‚リファクタリングã§ããªããªã£ãŸ APIドã‚ュメントãŒãƒ¡ãƒ³ãƒ†ã•ã‚Œãªã„ 知らãªã„é–“ã«ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®ãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰ãŒå¢—ãˆã¦ãŸã‘ã©ãƒ‰ã‚ュメントã«æ›¸ã„ã¦ãªã„ ã“れらを解決ã—ãŸã„ï¼ã¨æ€ã£ã¦è©¦è¡ŒéŒ¯èª¤ã—ãŸã‚‰ã€ã‚¹ãƒžãƒ¼ãƒˆã«è§£æ±ºã™ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã§ã¯Railsã®ã“ã¨ã«ã¤ã„ã¦æ›¸ãã¾ã™ãŒã€è€ƒãˆæ–¹ã¯ä»–ã®è¨€èªžãƒ»ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã‚‚åŒã˜ã§ã™ã€‚ ãªãŠã€ä»Šå›žä½¿ã£ãŸgemã®ãƒ
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
File: Getting Started — Documentation for jose (1.2.0)
GitHub - potatosalad/ruby-jose: JSON Object Signing and Encryption (JOSE) for Ruby
GitHub - nov/json-jwt: JSON Web Token and its family (JSON Web Signature, JSON Web Encryption and JSON Web Key) in Ruby
Web APIã«ã¯JSONベースã®ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã‚’使ãŠã† - Qiita
{{#tags}}- {{label}}
{{/tags}}