JWS(Jason Web Signature) と JWT(Jason Web Token) | エンジニアの何でもメモ帳

JWS / JWTとは？ JWS(JSON Web Signature) と JWT(JSON Web Token) を、良く聞くもののちゃんと知らなかったので調べてみました。 JWT の読み方は「ジョット」です。 JWSとJWTの関係性は以下のようになります。 このデータの固まりは「token」として、Webリクエストにくっつけて使われます。 HTTPヘッダーの中に埋め込まれたり、URL の引数につけて使う事ができます。 「token」は、いろんな文脈で使われるためいろんな意味がありますが、JWT / JWS の文脈で使われる場合は、Webリクエストの要求を受け取った側がそのリクエストが正規のものかどうか確認するために使われます。 JWS(Json Web Singature) は、RFC 7515 として公開されている規格です。Signature なので「署名」を意味します。 正確に言