[B! JWT][Endorse] kazu_0のブックマーク

kazu_0 id:kazu_0

JWTとEndorseに関するkazu_0のブックマーク (3)

SORACOM Conference 2016 “Connected.”でEndorseの実装例をお話ししました #soracom | DevelopersIO
ども、大瀧です。 1/27(水)に開催されたSORACOM Conference 2016 "Connected."は大いに盛り上がりました。SORACOMからの4つもの新サービス同時リリースは、衝撃を持って迎えられたと思います。私は、そのうちの技術トラックT4のゲストスピーカーとして、ベータテストに参加したSORACOM Endorseの実装例をご紹介しました。 SORACOMの新サービスは、IoTのセキュリティにフォーカスしているセッションオーナーの@c9katayamaさんからは、IoTデバイスからバックエンドまでの通信経路におけるSORACOMのセキュリティ機能が網羅的に紹介されました。既存3G/LTEネットワークの耐タンパ性をベースに、リリース済みのSORACOM Beamをはじめ新サービスのCanal、Direct、Endorse、Funnel(+SAM)の全てがセキュリティ
kazu_0 2021/04/24
Endorse

JWT
リンク
Cognitoのサインイン時に取得できる、IDトークン・アクセストークン・更新トークンを理解する | DevelopersIO
先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。本ブログでは、このトークンについてもう少し深堀りしていきます。先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる本ブログでは、このIDトークン・アクセストークン・更新トークン（リフレッシュトークン）についてもう少し深堀りしていきます。各トークンの主な用途 IDトークン：連携サービスの認証（例：API Gateway）と認証されたユーザー情報の参照アクセストークン：Cognit
kazu_0 2021/04/24
SORACOM

Endorse

Cognito

JWT
リンク
Amazon API Gatewayの新機能「HTTP API」のJWT Authorizersを理解する #reinvent | DevelopersIO
ペイロードの中身にユーザー情報が含まれているので、どのようなユーザーのIDなどをトークンから取得できるようになっています。トークンからユーザー情報を引けるのは非常に便利ですが、トークンが確実に信用できるものでなければいけません。そこでヘッダーとペイロードの情報を使って、正規に署名されたものかどうか検証できるようになっています。署名の検証は、JWT発行側が用意する公開鍵を使って行います。jwks_uri として公開することになっており、例えばGoogleからは以下のようなJSONが取得できます（JWK Setと言います）。 { "keys": [ { "kid": "57b1928f2f63329f2e92f4f278f94ee1038c923c", "e": "AQAB", "kty": "RSA", "alg": "RS256", "n": "1Zi0-4bNwZ7gGefz17U2N
kazu_0 2021/04/20
Endorse

JWT

Authorizers
リンク
1