基本から理解するJWTとJWT認証の仕組み | 豆蔵デベロッパーサイト
これは、豆蔵デベロッパーサイトアドベントカレンダー2022第8日目の記事です。 JSON Web Token(JWT)の単語を目にすることがよくあると思いますが、それと一緒に認証と認可や、RSAの署名や暗号化、そしてOpenIDConnectやOAuth2.0までと難しそうな用語とセットで説明されることも多いため、JWTって難しいなぁと思われがちです。しかし、JWT自体はシンプルで分かりやすいものです。そこで今回は素のJWTの説明からJWS、そしてJWT(JWS)を使った認証を段階的に説明していきます。 おな、この記事はJWT全体の仕組みや使い方の理解を目的としているため、以下の説明は行いません。 RSAやHMACなど暗号化やアルゴリズムの細かい説明 JWTを暗号化するJWEとJSONの暗号鍵表現のJWKについて OpenIDConnectとOAuth2.0について 記事は上記のような内容
【初心者向け】Google Cloud API Gatewayを使って、認証付きWeb APIを作成してみた | DevelopersIO
【初心者向け】Google Cloud API Gatewayを使って、認証付きWeb APIを作成してみた MAD事業部の佐藤@札幌です。 この記事は クラスメソッド Google Cloud Advent Calendar 2021 22日目の記事です。Google Cloud ほとんど触ったことないのに勢いで社内のGoogle Cloudアドベントカレンダーに申し込んでしまいました。私自身、AWSではよく Amazon API Gateway を使って開発をしていますが、Google Cloudにも API GatewayというフルマネージドなAPIサービスが 2020年の9月にβ版としてリリースされていました。そこで今回は、API Gatewayと Cloud Functionsを使って認証付きWebAPIを作成してみたいと思います。 Google Cloud API Gatewa
SORACOM Conference 2016 “Connected.”でEndorseの実装例をお話ししました #soracom | DevelopersIO
ども、大瀧です。 1/27(水)に開催されたSORACOM Conference 2016 "Connected."は大いに盛り上がりました。SORACOMからの4つもの新サービス同時リリースは、衝撃を持って迎えられたと思います。私は、そのうちの技術トラックT4のゲストスピーカーとして、ベータテストに参加したSORACOM Endorseの実装例をご紹介しました。 SORACOMの新サービスは、IoTのセキュリティにフォーカスしている セッションオーナーの@c9katayamaさんからは、IoTデバイスからバックエンドまでの通信経路におけるSORACOMのセキュリティ機能が網羅的に紹介されました。既存3G/LTEネットワークの耐タンパ性をベースに、リリース済みのSORACOM Beamをはじめ新サービスのCanal、Direct、Endorse、Funnel(+SAM)の全てがセキュリティ
Cognitoのサインイン時に取得できる、IDトークン・アクセストークン・更新トークンを理解する | DevelopersIO
先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。 本ブログでは、このトークンについてもう少し深堀りしていきます。 先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。 プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる 本ブログでは、このIDトークン・アクセストークン・更新トークン（リフレッシュトークン）についてもう少し深堀りしていきます。 各トークンの主な用途 IDトークン：連携サービスの認証（例：API Gateway）と認証されたユーザー情報の参照 アクセストークン：Cognit
Amazon API Gatewayの新機能「HTTP API」のJWT Authorizersを理解する #reinvent | DevelopersIO
ペイロードの中身にユーザー情報が含まれているので、どのようなユーザーのIDなどをトークンから取得できるようになっています。トークンからユーザー情報を引けるのは非常に便利ですが、トークンが確実に信用できるものでなければいけません。そこでヘッダーとペイロードの情報を使って、正規に署名されたものかどうか検証できるようになっています。 署名の検証は、JWT発行側が用意する公開鍵を使って行います。jwks_uri として公開することになっており、例えばGoogleからは以下のようなJSONが取得できます（JWK Setと言います）。 { "keys": [ { "kid": "57b1928f2f63329f2e92f4f278f94ee1038c923c", "e": "AQAB", "kty": "RSA", "alg": "RS256", "n": "1Zi0-4bNwZ7gGefz17U2N
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
