JSON Web Token（JWT）ã®Claimã«ã¤ã„㦠· ãªã‚‹ã¯ã‚„㧠ã„ã„æ„Ÿã˜ã® 動作確èªREST APIãªã©ã‚’開発ã™ã‚‹ã¨ã€é¿ã‘ã¦ã¯é€šã‚Œãªã„ã‚‚ã®ã«èªè¨¼ãŒã‚ã‚Šã¾ã™ã€‚ 最近ã¯OAuth2 Providerを実装ã™ã‚‹ã“ã¨ãŒå¤šã„ã®ã§ã™ãŒã€ç™ºè¡Œã™ã‚‹ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã«JSON Web Token（JWT）を利用ã—ã¦ã„ã¾ã™ã€‚ JWTã¯åå‰ã®é€šã‚Šã€RFC7519ã«ã‚ˆã£ã¦å®šç¾©ã•ã‚ŒãŸã‚¹ã‚ーマをæŒã¤JSONã§ã™ã€‚ JSONã®å„ã‚ーã¨ã—ã¦ã€RFCã§å®šç¾©ã•ã‚Œã¦ã„る標準的ãªã‚ーã¨å€¤ã®ãƒšã‚¢ï¼ˆClaim）をå–ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€æ¨™æº–çš„ãªå–り扱ã„ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 本記事ã§ã¯ã€JWTã®Claimã«ã¤ã„ã¦ã€OAuth2 Providerã§ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’発行ã™ã‚‹ç«‹å ´ã‹ã‚‰ã€å‚™å¿˜éŒ²çš„ã«ã¾ã¨ã‚ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãªãŠã€JWTã«ã¯JOSE Headerã®ã‚ˆã†ãªã€Claimã¨ã¯åˆ¥ã®ä»•æ§˜ã‚‚å«ã¾ã‚Œã¦ã„ã¾ã™ãŒã€æœ¬è¨˜äº‹ã§ã¯Claimã®ã¿ã‚’対象ã¨ã—ã¾ã™ã€‚ アクセストークンã¨ã—ã¦JWTを利用ã™ã‚‹ã“ã¨ã®åˆ©ç‚¹ JWTã¯å˜ãªã‚‹JSONã®ãŸã‚ã€ã‚¢
一番分ã‹ã‚Šã‚„ã™ã„ OAuth ã®èª¬æ˜Ž - Qiita
OmniAuthを利用ã—ã¦ã€Twitterãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’作るã€åˆå¿ƒè€…å‘ã‘】 - Qiita
一番分ã‹ã‚Šã‚„ã™ã„ OpenID Connect ã®èª¬æ˜Ž - Qiita
OAuth 2.0 ã®ä»•çµ„ã¿ã¨èªè¨¼æ–¹æ³•
OAuth 2.0 Message Authentication Code (MAC) Tokens
node.jsã§ãƒ¦ãƒ¼ã‚¶èªè¨¼ï¼†OAuthアプリケーションèªè¨¼ - Qiita
Spring Bootã¨Scribe OAuth Libraryã§ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’実装ã™ã‚‹ - Qiita
SpringBootã¨Spring Security OAuth2ã§è‡ªä½œOAuthサーãƒã¨èªè¨¼ã™ã‚‹ - Qiita
Spring Bootã§OAuthãƒã‚°ã‚¤ãƒ³ã¨APIã¸ã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ã‚’実ç¾ã™ã‚‹ - Qiita
Spring Social - Connection ã®ç®¡ç†
WriDer's Blog
Spring Security 㧠OAuth 2.0 Provider ã™ã‚‹
今更èžã‘ãªã„OAuth2.0
OAuth 2.0ã®æ¦‚è¦ã¨ã‚»ã‚ュリティ
ルーク・テイラー「Google App Engineã§Spring Securityを使ã†ã€ - M12i.
Getting Started | Spring Boot and OAuth2
Google OAuth 2.0 を使ã„ã€Web アプリケーションã«èªè¨¼æ©Ÿèƒ½ã‚’è¿½åŠ ã™ã‚‹ - #tech
PHPã§Googleã®OAuthを試ã—ã¦ã¿ã‚‹ - yk5656 diary (æ—§)
Configuring Google as OAuth2 authorization provider in Spring Boot
{{#tags}}- {{label}}
{{/tags}}