[B! jwt] rgfxのブックマーク

rgfx id:rgfx

jwtに関するrgfxのブックマーク (3)

WebアプリケーションでJWTをセッションに使う際の保存先は（自分なりに説明できれば）どちらでもよいと思います - 日々量産
以下のツイートを読んで気持ちが昂ったので。みんな、もうSNSでいがみ合うのはやめよう。平和に好きなJWTの話でもしようよ。 JWTの格納場所はlocalStorageとCookieのどっちが好き？— 徳丸浩 (@ockeghem) 2022年2月11日というのも、JWTをセッションに使うときに保存先含めて一時期悩んでいたので、その時の自分の解。ただ、考えるたびに変化しているので、変わるのかもしれない。要約タイトル。あとは優秀な方々が既に色々考えておられるのでそちらを読むとよいでしょう。 SPAセキュリティ入門～PHP Conference Japan 2021 JWT カテゴリーの記事一覧 - r-weblife どうしてリスクアセスメントせずに JWT をセッションに使っちゃうわけ？ - co3k.org JWT形式を採用したChatWorkのアクセストークンについて -
rgfx 2022/02/14
security

JWT
リンク
JWT の最新ベストプラクティスに関するドラフトを読み解く
IETF の OAuth Working Groupは、アイデンティティ分野における標準の作成と改良に熱心に取り組んでいます。この記事では JSON Web Token (JWT) の最新ベストプラクティスについて書かれた直近のドラフトについて取り上げます。対象のドラフトでは、JWT の使用に際して陥りがちな落とし穴や、よく見られる攻撃方法に加えて、そうした問題に対する軽減策の実施方法を紹介していますので、ぜひご一読ください。 "JWT を標的とする特に一般的な攻撃方法と、具体的な保護対策が紹介されています" はじめにJSON Web Token (JWT) 仕様は、2 者間でのクレーム (属性情報) の伝送を目的とした、JSON ベースの形式について規定したオープン標準 (RFC 7519)です。 JWT を補完する標準として、JSON Web Key (RFC 7517), JSON
rgfx 2021/11/15
"HS256 の共有シークレットにはどんな文字列でも使用でき、もちろん(デコード・傍受に使用した、サーバで公開されている) RS256 アルゴリズムの公開キーでもかまいません。" はーー。。

jwt

security
リンク
セキュリティ視点からの JWT 入門 - blog of morioka12
こんにちは、ISC 1年 IPFactory 所属の morioka12 です。この記事は IPFactory Advent Calendar 2020 の10日目の分になります。 IPFactory という技術サークルについては、こちらを参照ください。本記事の最後に記載されている余談でも IPFactory の詳細を紹介しています。はてなブログに投稿しました #はてなブログ IPFactory Advent Calendar 2020 の10日目の記事を書きました#JWT #security セキュリティ視点からの JWT 入門 - blog of morioka12https://t.co/g1MYe77hAF — morioka12 (@scgajge12) 2020年12月10日普段は Web Security や Cloud Security 、バグバウンティなどを興味分
rgfx 2020/12/11
security

JWT

authentication
リンク
1