JWTの検索結果1 - 3 件 / 3件

• あとで読む

  JWTセキュリティ入門

  • 434 users
  • speakerdeck.com/melonattacker
  • テクノロジー
  • 2023/09/03

  SECCON Beginners Live 2023「JWTセキュリティ入門」の発表資料です。

  • JWT
  • あとで読む
  • セキュリティ
  • security
  • OAuth
  • 認証
  • プログラミング
  • architecture
  • development
  • programming

  
• あとで読む

  APIトークン認証の論理設計

  • 272 users
  • zenn.dev/ad5
  • テクノロジー
  • 2023/09/17

  SPAやモバイルアプリから利用するAPIを開発する際の、トークン認証のお話です。 どの認証ライブラリを使うべきという話ではなく、トークン認証の論理的な設計について考察します。 私自身も結論が出ていないので、色んな意見が聞けると嬉しいです。 出発点 ユーザテーブルにアクセストークンを持つのが最も安直な発想だと思います。 ログイン成功時にアクセストークンを発行し、該当ユーザレコードにセット。 同時に有効期限もセットします。 認証時には、アクセストークンが存在し有効期限内であれば、認証を通過させ、 そうでなければ認証失敗とします。 ログアウト時には、該当ユーザレコードのアクセストークンを空にします。 発行日時を持ち、システム内に定義された有効期間をもとに、認証時に計算する方法もあると思います。 Laravel Sanctum 等はそういう実装です（しかもデフォルトでは有効期限なし）。 有効かどう

  • 認証
  • あとで読む
  • 設計
  • API
  • セキュリティ
  • WebAPI
  • laravel
  • OAuth

  
• あとで読む

  フルスクラッチして理解するOpenID Connect (3) JWT編 - エムスリーテックブログ

  • 58 users
  • www.m3tech.blog
  • テクノロジー
  • 2024/03/12

  こんにちは。デジカルチームの末永(asmsuechan)です。この記事は「フルスクラッチして理解するOpenID Connect」の全4記事中の3記事目です。前回はこちら。 www.m3tech.blog 9 JWT の実装 9.1 JWT概説 9.2 OpenID Connect の JWT 9.3 ヘッダーとペイロードの実装 9.4 署名の実装 公開鍵と秘密鍵を生成する 署名処理を作る 10 JWKS URI の実装 (GET /openid-connect/jwks) 11 RelyingParty で ID トークンの検証をする 12 OpenID Connect Discovery エンドポイントの実装 (GET /openid-connect/.well-known/openid-configuration) まとめ We're hiring 今回は全4回中の第3回目です。 (

  • OpenID
  • JWT
  • あとで読む
  • authentication
  • techfeed
  • JSON
  • authorization
  • 認証
  • フォント