I am mitsuruog | JWT(Json Web Token)を利用したWebAPIでのCredentialの受け渡しについて
AngularJS への改宗が完了した「mitsuruog」です。 AngularJS に限らず Single page application(以下、SPA)を構築した場合、認証(Authenticate)とその後の WebAPI での証明情報(Credential)の受け渡し方法について最近悩んでいます。 調べていたら Json Web Token(以下、JWT)を利用した方法がCookies vs Tokens. Getting auth right with Angular.JSで紹介されていて、試してみると結構使えそうでしたので紹介してみます。 目次 1.WebAPI での証明情報の受け渡しの重要性 2.Token を利用した証明情報の受け渡し 3.実現するためのコア技術、JWT(Json Web Token)とは 4.Token を利用した場合の課題など 秘密鍵の管理 リフレッ
JWT・Cookieそれぞれの認証方式のメリデメ比較 - Qiita
JWTとは JSON Web Tokenの略。ジョットと読むらしい。 ざっくりいうとJsonに電子署名を加え、URL-Safeな文字列にしたTokenのこと 正確にいうと、電子署名を使用する方式はJWS（JSON Web Signature）と呼ばれ、別途暗号化を使用するJWE（JSON Web Encryption）も存在する。よく見かける説明はJWS方式のほう。 JWS方式の場合、電子署名であり暗号化ではないため、中身を見ることは可能。但し改ざんはできない、という仕組み。 実際のユースケースで言うと、サーバ側で認証情報が入ったJsonを加工（電子署名を加える等）し、JWTにしたのち、それを認証Tokenとしてクライアントに渡す。クライアントはそのTokenを認証Tokenとして使用する。 仕組みについては調べればたくさん出てくるのでそちらを参照したほうが良いかと思います。 この記事では
【ドメイン統一が不要に?】同一事業社のドメインをすべて1st Party CookieにするSameParty属性が開発中 | RTB SQUARE
2020年12月現在、Google ChromeブラウザにおいてCookieのSameParty属性というものの開発が進められています。このSameParty属性は、ネット広告業界にとっても意識しないといけない存在になるかもしれないため、今回ご紹介・ご説明をしたいと思います。 背景に3rd Party Cookie規制 現在クッキーは制限される方向にありますが、それは3rd Party Cookieについてがメインです。3rd Party Cookieとは簡単にいうと、違うドメインで焼かれたCookieのことを言います。 今回のSameParty属性は、その3rd Party Cookieの規制を緩和させる狙いもある仕様になっているため、ターゲティング広告などで3rd Party Cookieを多様していた広告事業社にとっては非常に影響力のある内容となっています。 同一事業社のドメインはす
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - jonasstrehle/supercookie: ⚠️ Browser fingerprinting via favicon!
「Firefox 85」が公開 ～“Supercookie”による追跡からユーザーを保護／ブックマーク機能やパスワードマネージャーも改善。Flashのサポートは完全に廃止
