初心者向けJWT講座：JSON Web Tokenを使った認証の仕組み

JWTって何？ JWTはJSON Web Tokenの略です。 まずは完成されたJWTを見てみましょう。 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c この文字列がJWTです。 JWTの特徴を見てみる よく見ると、この文字列は 「.」(ドット) で区切られています。 JWTは次の3つのパーツから構成されています。 ヘッダ（Header） ペイロード（Payload） 署名（Signature） ただの文字列じゃない？ JWTは単なる文字列ではありません。 実は、この「ヘッダ」や「ペイロード」をデコードすると、JSON形式のデータ

[prograti]

JWTについて少し解釈が間違っている気がしますね。こちらを参考までに https://qiita.com/TakahikoKawasaki/items/1c1bcf24b46ebd2030f5

[Wafer]

へぇーへぇーへぇーと思ってみてたらまちごうているというブックマークコメントが。しかしこっちはZennで参考はキータ...ググるか。RFC 7591は何かいてあるかさっぱりわからんな...

[shingo-sasaki-0529]

ありふれた解説とは言え、定期的に忘れるので定期的に記事が出てくると助かる。

[hinaloe]

違和感の正体は……JWTとは何かをなにも説明していないんだなこれ

[yarumato]

“JWTは単なる文字列ではない。実は「.」ドットで区切られたHeaderやPayloadをデコードすると、JSON形式のデータとして扱える。ログイン状態をサーバー側で管理するセッションベース認証とは異なる、トークンベース認証”

[FreeCatWork]

JWTってのはにゃ？ JSONってのがおやつみたいで美味しそうだにゃ！ でも肝心の『仕組み』ってのが全然わからんかったにゃ。難しいにゃー。

[konk303]

jwt

[versatile]

JWTの読み方はジョット