【認証】JWTについての説明書

はじめに この記事を読んでいるあなたはJWTについて知っているだろうか？JWTは、認証されたユーザを識別するために最も一般的に使用される。JWTは認証サーバから発行されて、クライアント・サーバで消費される。 今回の記事では、Webアプリケーションの認証方法として最も利用されているJWT認証を簡潔に解説する。 本記事の読者の対象 JWT認証について知らない人 JWTのメリット・デメリット、仕組みについて詳しく知りたい人 アプリケーションの認証方法について詳しく知りたい人 JWTとは JSON Web Token(JWT)とは、クライアント・サーバの間で情報を共有するために使われる規格の１つである。JWTには、共有が必要な情報を持つJSONオブジェクトが含まれている。さらに、各JWTはJSONのcontentsがクライアントあるいは悪意のあるパーティによって改ざんされないように、暗号(ハッシュ

[prograti]

「Base64で暗号化」とは？ / JWT Claimのexpの説明が間違っているような

[ockeghem]

『JWTは有効期間が短い』<誤り。有効期間は任意に設定できる。ただ、JWTは事後の取り消しができないので有効期間を短くすることが推奨されている。他にも色々おかしい

[ryousanngata]

ritou先生の記事と呟きを全部読んだ方が価値があります。https://ritou.hatenablog.com/archive/category/JWT

[inatax]

API○選って記事にAPIを作るのに使うAmazon API Gatewayが混じってるのを見て以来、自分の中では粗製乱造のカテゴリに入ってる人なんけど、こんなに繰り返しホッテントリになるのはもしかしたらそれだけじゃないかもね

[mitaro]

無言ブクマが多いのが気がかり…… （指摘入れる時間が取れない……）

[strawberryhunter]

寿命と言っているのがexpなら任意の時間を設定できる。いったい何を読んでこれを書いたのか。というか、また彼か。はてなは今すぐ公式フィルター機能の実装を。

[NOV1975]

日本語がちょいちょいおかしいのはさておき、僕は仕事で「base64で暗号化」と言ったり書いてきた人は技術者としては信頼しないことにしてる

[tamanecoplus]

ジョットって発音することをつい最近知った

[fumobox]

間違ったことを書くと識者が指摘してくれるやつ

[taguch1]

暗号警察だ 暗号化警察だ 暗号…Base64…なんかちがったから帰るね。

[Kil]

いろいろ適当だし、ツッコミどころは軽く10個はあるけど。まぁ、雰囲気掴む程度にはいいんじゃないレベル。

[baronhorse]

なんか定期的に現れるねこういう人

[inabajunmr]

構造と用途をわけて考えるところからはじめるのがよさそう

[hase0510]

Base64で暗号化はおかしいですね。暗号化ではなく「石化」って言うと年寄りプログラマーが喜ぶと思います。

[versatile]

読むぞ。「ジョット！」