JWTèªè¨¼ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス 5é¸ã¯ã˜ã‚ã« JWT(JSON Web Token)ã¯ã€ã‚¢ãƒ—リケーションã®èªè¨¼æ–¹æ³•ã¨ã—ã¦æœ€ã‚‚一般的ã«æ´»ç”¨ã•ã‚Œã¦ã„る。ã¨ã“ã‚ãŒã€JWTã¯å®Œç’§ãªèªè¨¼æ–¹æ³•ã¨ã„ã†ã‚ã‘ã§ã¯ãªãã€æ™‚ã¨å ´åˆã«ã‚ˆã£ã¦ã¯æ€ã‚ã¬ã‚»ã‚ュリティ攻撃をå—ã‘ã‚‹å¯èƒ½æ€§ãŒè€ƒæ…®ã•ã‚Œã‚‹ã€‚ ã—ã‹ã—ã€JWTã‚’æ£ã—ã使ã†ã“ã¨ã§ã“れらã®æ¬ 点を未然ã«å›žé¿ã§ãる。ãã“ã§ã€ä»Šå›žã®è¨˜äº‹ã§ã¯JWTã‚’WEB開発ã§é©åˆ‡ã«å®Ÿè£…ã™ã‚‹ä¸Šã§ã®é‡è¦ãªãƒã‚¤ãƒ³ãƒˆã‚’3ã¤ç´¹ä»‹ã™ã‚‹ã€‚ 最もé©åˆ‡ãªã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã‚’é¸æŠžã™ã‚‹ JSON Web Tokenã¯ã€Headerã€Payloadã€Signatureã®3ã¤ã®éƒ¨åˆ†ã‹ã‚‰æ§‹æˆã•ã‚Œã‚‹ã€‚ヘッダーã«ã¯ã€ãƒˆãƒ¼ã‚¯ãƒ³ã®ç¨®é¡žã¨ç½²åアルゴリズムã«é–¢ã™ã‚‹æƒ…å ±ãŒå«ã¾ã‚Œã‚‹ã€‚ ç½²åã®ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã«ã¯ç¨®é¡žãŒæ•°å¤šãå˜åœ¨ã—ã€ãã‚Œãžã‚Œã«ç‰¹å¾´ãŒã‚る。例ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ãŒæŒ™ã’られる。 HMAC + SHA256(HS256)アルゴリズム：対称型アルゴリズムã¨å‘¼ã°ã‚Œã‚‹ã€‚共有ã—
{{#tags}}- {{label}}
{{/tags}}