I am mitsuruog | JWT(Json Web Token)を利用したWebAPIでのCredentialの受け渡しについて

AngularJS への改宗が完了した「mitsuruog」です。 AngularJS に限らず Single page application(以下、SPA)を構築した場合、認証(Authenticate)とその後の WebAPI での証明情報(Credential)の受け渡し方法について最近悩んでいます。 調べていたら Json Web Token(以下、JWT)を利用した方法がCookies vs Tokens. Getting auth right with Angular.JSで紹介されていて、試してみると結構使えそうでしたので紹介してみます。 目次 1.WebAPI での証明情報の受け渡しの重要性 2.Token を利用した証明情報の受け渡し 3.実現するためのコア技術、JWT(Json Web Token)とは 4.Token を利用した場合の課題など 秘密鍵の管理 リフレッ

[lilpacy]

"Tokenには個人情報やロールが含まれているためバックエンドにて認証の状態を保持する必要がありません。同じ秘密鍵・暗号学的ハッシュ関数があれば異なるバックエンドであってもTokenを受け入れることが可能"

[gologo13]

わかりやすい. 課題についても触れてある

[tokg]

“Json Web Token”

[tak4hir0]

JWT(Json Web Token)を利用したWebAPIでのCredentialの受け渡しについて

[lesamoureuses]

“Tokenには個人情報やロールが含まれているため、バックエンドにて認証の状態を保持する必要がありません”