"JWT=ステートレス"から一歩踏み出すための考え方
おはようございます、ritouです。 この話に乗っかっていきます。 3行で ログアウト時にJWTを無効化できない実装は今後脆弱性診断で「OWASP Top 10 2021違反」と指摘されるようになりそう(今も個別にされてるかもしれないけど) JWTは単純なフォーマットなので、ステートレスなセッション管理においてログアウトしたときに文字列自体を無効化できない件は独自エンコード方式(一般的にフレームワークのCookieストアと呼ばれているもの)でも起こり得る 「セッションID vs JWTで内包」 以外にも 「セッションIDをJWTに内包」もあり得る。既存の機能を残しつつ「JWTで武装」する選択肢も考えてみてはどうか。 ステートレスなセッション管理でログアウトの際に文字列自体を無効化できない問題 これは前から言われていますし、駆け出し何とか勢のQiita記事に書かれるぐらいには一般的です。 2
豊田自工会会長「全部ＥＶは間違い」 エンジン車規制強化、雇用減招く：時事ドットコム
豊田自工会会長「全部ＥＶは間違い」 エンジン車規制強化、雇用減招く 2021年09月09日17時01分 オンライン形式で記者会見する日本自動車工業会の豊田章男会長＝９日午前 日本自動車工業会の豊田章男会長（トヨタ自動車社長）は９日のオンライン形式の記者会見で、「一部の政治家からは全て電気自動車（ＥV）にすればいいという声を聞くが、それは違う」と述べた。次の政権を念頭に、温室効果ガスの削減に向けてエンジン車に対する規制が行き過ぎないようけん制した格好だ。 米、温室ガス３０年までに半減 中国は石炭減、日本も目標上げ―気候サミット 豊田氏は、温室効果ガスの排出を２０３０年度までに１３年度比で４６％削減する政府の目標について「日本の実情に応じていない」と指摘。その上で、エンジン車以外のＥＶや燃料電池車しか生産できなくなれば、「自動車産業が支える５５０万人の雇用の大半を失う」と懸念を示した。 経済
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
