目次 1. はじめに 2. JWT認証とは 3. JWTの作り方 4. JWTの検証 5. JWT認証の流れ 6. 参考 1. はじめに JWT(JSON Web Token)認証は多くのWebサービスやモバイルアプリで利用されています。そのため仕組みをしっかり理解しておきたいと思いましたが、認証の流れが分かるまでに色々と混乱しました。 学習中に分かりにくかった箇所などを記事にまとめておこうと思います。 2. JWT認証とは JWTはトークンベース認証 まずはJWT認証が何なのかをざっくり説明します。 ログインというと、ユーザーのログイン状態をアプリケーション側が保持することで、その人向けのページを表示したりできるというイメージがありませんか? これは、セッションベースの認証です。 今回学習するJWTは、トークンベースの認証です。トークンベースの認証では、アプリケーションはユーザーのログイ
![JWT認証の流れを理解する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/b28d442f457875f95bcc4bcbcbe50307a37cce17/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9SldUJUU4JUFBJThEJUU4JUE4JUJDJUUzJTgxJUFFJUU2JUI1JTgxJUUzJTgyJThDJUUzJTgyJTkyJUU3JTkwJTg2JUU4JUE3JUEzJUUzJTgxJTk5JUUzJTgyJThCJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1lOTMwZTA2NjhhMTA4MDljMTA3MTRlNjE3YjJhYThjMA%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQwYXNhZ29oYW4yMzAxJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzImdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0zYzEwNDE0MzQxYWM5MDlmOWFkZGNiMjc3MDE1YWYzZg%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D4f5f220a08a6e0509940814873ce40a0)