絵で理解するJWT - Qiita

参考 JWTの説明は下記の記事がとても参考になったので、細かい説明はこちらを。 https://qiita.com/Naoto9282/items/8427918564400968bd2b JWTを生成するタイミングは「初回登録時」と「ログイン成功時」の２つ。 初回登録時 ログイン成功時 初回登録とほぼ同じ。パラメータとして渡したID/パスワードで認証処理をするところだけが違う。 単語 HMAC-SHA256 ・HMACの1種 ・HMAC ... Hash-based Message Authentication Code（メッセージ認証コード） メッセージ認証コード ... 二者間でメッセージを送受信する際に、送信者の認証と本文改竄を検知できるもの ... 「本文」と「共有鍵」を元にハッシュ関数によって生成される 「SHA-256を用いたHMAC」=「HMAC-SHA256」