JWTå½¢å¼ã‚’採用ã—ãŸChatWorkã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã«ã¤ã„㦠- ChatWork Creator's NoteJWTを使ã†ã“ã¨ã¯é›£ã—ã„？ ã“ã‚“ã«ã¡ã¯ã€ã‹ã¨ã˜ã‚…ã‚“(@j5ik2o)ã§ã™ã€‚最近ã€JWTã«é–¢ã™ã‚‹ä»¥ä¸‹ã®ãƒ–ãƒã‚°ãŒè©±é¡Œã§ã™*1。 ã©ã†ã—ã¦ãƒªã‚¹ã‚¯ã‚¢ã‚»ã‚¹ãƒ¡ãƒ³ãƒˆã›ãšã« JWT をセッションã«ä½¿ã£ã¡ã‚ƒã†ã‚ã‘？ - co3k.org ã“ã®ãƒ–ãƒã‚°ã§è¨€åŠã•ã‚Œã¦ã„ã‚‹ã®ã¯ã€JWTをセッションã®ä¿å˜å…ˆã«é¸ã¶ã“ã¨ã§ã€Œä½•ãŒå•é¡Œãªã®ï¼Ÿã€ã«æ›¸ã‹ã‚Œã¦ã„るリスクãŒã‚るよã€ã¨ã„ã†è©±*2。確ã‹ã«ã„ãã¤ã‹æ¤œè¨Žã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã。 auth0.hatenablog.com auth0ã®ä¸ã®äººï¼Ÿã‚ˆãã‚ã‹ã‚‰ãªã„ã‘ã©ã€åè«–çš„ãªãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è¨˜äº‹ã§ã¯ã€æŒ‡æ‘˜ã®å•é¡ŒãŒèµ·ã“らãªã„よã†ã«è¨è¨ˆã™ã‚‹ã®ã¯ã‚ãŸã‚Šå‰ã§ã¯ï¼Ÿã¨ã„ã†æ„見ã¿ãŸã„ã§ã™ã€‚ã¾ãã”ã‚‚ã£ã¨ã‚‚ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ç§ã‚‚技術ãã®ã‚‚ã®ã¨ã„ã†ã‚ˆã‚Šã€è¦ä»¶ã«åˆã‚ã›ã¦æŠ€è¡“を組ã¿åˆã‚ã›ã‚‹è¨è¨ˆã®å•é¡Œã ã¨æ€ã£ã¦ã„ã¾ã™ã€‚åŠ ãˆã¦ã€JWTを利用ã™ã‚‹ã“ã¨ã¯ãã‚“ãªã«é›£ã—ã„ã“ã¨ã‹ã¨ã„ã†ç–‘å•ãŒã‚ã£ãŸ
ブラウザー・WebViewãŒåˆ©ç”¨ã§ããªã„デãƒã‚¤ã‚¹ã®èª²é¡Œã¨OAuth 2.0 Device Flow
cybozu.com ã® SAML èªè¨¼ã®ãŸã‚ã® AD FS 2.0 å°Žå…¥ - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
JSON Web Token ã®åŠ¹ç”¨ - Qiita
2 段階èªè¨¼ã¯æœ¬å½“ã«å®‰å…¨ãªã®ã‹èª¿ã¹ã¦ã¿ãŸ | ã¯ã£ãŸã‚Šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®å‚™å¿˜éŒ²
パスワード攻撃ã«å¯¾æŠ—ã™ã‚‹Webサイトå´ã‚»ã‚ュリティ強化ç–
クラウド・コンピューティング時代ã®èªè¨¼æŠ€è¡“（1/3） - ï¼ IT
{{#tags}}- {{label}}
{{/tags}}