[B! URI][JSON] raimon49のブックマーク

基本から理解するJWTとJWT認証の仕組み | 豆蔵デベロッパーサイト

これは、豆蔵デベロッパーサイトアドベントカレンダー2022第8日目の記事です。 JSON Web Token(JWT)の単語を目にすることがよくあると思いますが、それと一緒に認証と認可や、RSAの署名や暗号化、そしてOpenIDConnectやOAuth2.0までと難しそうな用語とセットで説明されることも多いため、JWTって難しいなぁと思われがちです。しかし、JWT自体はシンプルで分かりやすいものです。そこで今回は素のJWTの説明からJWS、そしてJWT(JWS)を使った認証を段階的に説明していきます。おな、この記事はJWT全体の仕組みや使い方の理解を目的としているため、以下の説明は行いません。 RSAやHMACなど暗号化やアルゴリズムの細かい説明 JWTを暗号化するJWEとJSONの暗号鍵表現のJWKについて OpenIDConnectとOAuth2.0について記事は上記のような内容

raimon49 2024/02/18

リンク

JSONをURIに埋め込んでも%地獄にならない「Rison」のススメ - Qiita

さくらのクラウドでバックエンドを担当しております、@townewgokgok と申します（記事はフロントエンド寄りの記事になります）。これはさくらインターネット Advent Calendar 2018 11日目の記事です。 JSONのように階層化された値をURLに埋め込みたいことってありませんか？たとえば価格.com の商品検索結果ページのように、リンクを開いたら検索フォームの内容が復元されて、URLのコピー時に見ていたものがそのまま表示されて欲しい。これを実現するには、従来なら文字列のキーバリューとしてごく一般的な application/x-www-form-urlencoded 形式でURLにパラメータを埋め込むところです（上記の価格.comの例でもやはりそうなっています）。ただ、そこそこ複雑な検索フォームの値をいちいちこの形式にまとめたり復元したりするのはわりと面倒です

raimon49 2018/12/14

オフィシャルに用意されてるのはJavaScript/Pythonのみだが他のプログラミング言語へのポーティングも結構ある

リンク

RESTful API の設計のキホン

2016/10/12 社内勉強会で使ったスライドを社外向けに一部加筆訂正したもの

raimon49 2017/01/03

JSON PATCHってこんな感じで更新するんだ。

リンク

綺麗なAPI速習会 - Qiita

Wantedly Engineer blogに本速習会資料を閲覧向けに再編しました！ぜひご覧いただけると幸いです！本記事は、綺麗なAPI速習会@Wantedlyの資料として作成されたものです。同時にこちらのコードも参照してください。マイクロサービス流行りのマイクロサービス、何がいいのか各々自由な言語やArchitectureでサービスを立てられる障害の影響が部分的変化に強い個別デプロイ etc... マイクロサービス化をすすめるにあたり、やりとりは全てAPIで行う内部のAPIであっても外部に公開できるようなクオリティのAPIを作成し、それを元にサービスを作っていくことが重要 API GatewayとBFF API Gateway Pattern 公式サイトより「見た目はモノリシック、実装はマイクロサービス」一箇所見に行けば全てのAPIを見つけられる細かい権限管理も可

raimon49 2016/08/05

Headerに埋め込むパターン

リンク

ブラウザが消滅して： APIベースのWeb - 檜山正幸のキマイラ飼育記 (はてなBlog)

「僕らが大好きだったWebはなくなるのかもしれない」において、「Webページ／Webサイトから構成される従来型のWebはなくなるのではないか」と述べました。ここで、極端な想定として「Webブラウザが消滅してしまった」としましょう。これは、あくまで想定であって、未来予測をしているわけではありません。汎用のブラウザに代わるのは、個別の機能を持ったアプリ群です。これらのアプリ（の多く）は、通信のインフラとしてインターネットを利用するので、インターネットはやはり必須で重要な存在です。ブラウザがなければ、Webページから構成されるWebサイトは意味を持ちません。Webサイトはアプリのリモートバックエンドに置き換えられ、Webページはアプリの状態に取って代わられます。アプリとそのリモートバックエンドは通信をするのでプロトコルが必要です。そのプロトコルは、HTTP（の発展形）がやはり主流でしょう