JSON Web Signatureã‚’ç°¡å˜ã‹ã¤å®‰å…¨ã«ä½¿ã†ãŸã‚ã®kid/typパラメータã®ä½¿ã„æ–¹ - r-weblifeã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ã€ritou ã§ã™ã€‚ ç¾çŠ¶ã€æ§˜ã€…ãªç”¨é€”ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹JWTã§ã™ãŒã€ä»Šå¾Œã¯ã¾ã™ã¾ã™é–‹ç™ºè€…ã«ã¨ã£ã¦ "ç°¡å˜ã«" ã‹ã¤ "安全ã«" 利用ã§ãる状æ³ãŒæ±‚ã‚られã¦ã„ãã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ 今回ã¯ãã®ãŸã‚ã«é‡è¦ã«ãªã‚‹ã€å„種パラメータã®æ‰±ã„ã«æ³¨ç›®ã—ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšãƒ©ã‚¤ãƒ–ラリ使ãˆã§çµ‚ã‚ã‚Šã§ã¯ï¼Ÿ JWTを扱ã†ãŸã‚ã«ã¯ å„種暗å·åŒ–å‡¦ç† JSON, Base64URLエンコード/デコード ã‚ãŸã‚Šã®å‡¦ç†ãŒå¿…è¦ã§ã™ã€‚ 関連仕様ãŒRFC化ã•ã‚Œã¦ã‹ã‚‰ã‚る程度時間も経ã£ã¦ãŠã‚Šã€å„言語ã§ä»•æ§˜ã‚’å¿ å®Ÿã«å®Ÿè£…ã•ã‚ŒãŸã‚‚ã®ã‹ã‚‰è‡ªèº«ãŒä½¿ã†æ©Ÿèƒ½ã‚’ピンãƒã‚¤ãƒ³ãƒˆã§æŠ½å‡ºã—ã¦å®Ÿè£…ã—ãŸã‚‚ã®ã¾ã§æ§˜ã€…ãªãƒ©ã‚¤ãƒ–ラリãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã“ã§ã€ 仕様ã«å¿ 実ã«ã€å…¨ã¦ã®æš—å·åŒ–処ç†ã‚’サãƒãƒ¼ãƒˆã™ã‚‹ãƒ©ã‚¤ãƒ–ラリ を使ã†ã ã‘ã§ã€èª°ã‚‚ãŒå®‰å¿ƒã€å®‰å…¨ã«åˆ©ç”¨ã§ãã‚‹ã‹ã¨è¨€ã†ã¨ã€ãã†ã§ã‚‚ãªã„ã“ã¨ã¯æƒ³åƒã§ãã‚‹ã§ã—ょã†ã€‚ JWTã®å„種仕様ã¨ã¯åˆ¥ã§æœ€è¿‘RFC化ã•ã‚ŒãŸ "
Webアプリケーションã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã«JWT導入を検討ã™ã‚‹éš›ã®è€ƒãˆæ–¹ - r-weblife
ã©ã†ã—㦠JWT をセッションã«ä½¿ã£ã¡ã‚ƒã†ã‚ã‘？ - co3k.org
{{#tags}}- {{label}}
{{/tags}}