OAuth/OIDCのJWTまとめ - Qiita

はじめに Wikipedia の JWT (JSON Web Token) に関する記事が誤っていたので、2020 年 5 月 9 日、英語版、日本語版ともに修正を行いました。 修正前の記事では、JWT のことを「JSON をベースとしたアクセストークンのためのオープン標準である」と説明していました。しかし JWT は用途を限定しない汎用的なデータフォーマットです。アクセストークンのフォーマットとして JWT を採用することは、JWT の応用事例の一つに過ぎません。なお、アクセストークンのフォーマットは必ずしも JWT とは限りません。→ 参考:『図解 JWS/JWE/JWT/IDトークン/アクセストークンの包含関係』 JWT を知らない状態で OAuth と OpenID Connect の学習を始めると、「JWT はアクセストークンのための技術である」、「JWT はユーザ認証のための技

[poad1010]

この記事をおすすめしました

[hurafula]

ホンマモンの素晴らしい解説記事 ありがとうございます。こりゃ自分で実装するのは無理だ… 世の中のライブラリ作者の方々は凄すぎる

[alpon]

セキュリティ系は複雑すぎてどんどん専門化してる。人材需要あるだろうけどセキュリティ好きじゃないねん

[k-holy]

JWTの状況に全然ついていけてない…認証関連だけでもいろんな使われ方してるのね。それだけ署名による改竄検出が便利ってことか。

[ya--mada]

2024 identityアドベントカレンダー “@TakahikoKawasaki(川崎 貴彦)OAuth/OIDCのJWTまとめ”

[lax34]

“Authlete 社が公開している動画集”