Web Security Basics - An Introduction to the Essential Concepts Behind a Secure Website
Like what I write? Let me know your email, and I'll send you more posts like this. No spam, I promise! This post is going to teach you everything you need to know about keeping your web application secure. The concepts that are highlighted in this post are essential for any web developer looking to make robust and secure websites. Making a website that is secure is hard, but extremely important. I
JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife
こんにちはこんにちは、ritou です。 現状、様々な用途で利用されているJWTですが、今後はますます開発者にとって "簡単に" かつ "安全に" 利用できる状況が求められていくと考えられます。 今回はそのために重要になる、各種パラメータの扱いに注目します。 とりあえずライブラリ使えで終わりでは？ JWTを扱うためには 各種暗号化処理 JSON, Base64URLエンコード/デコード あたりの処理が必要です。 関連仕様がRFC化されてからある程度時間も経っており、各言語で仕様を忠実に実装されたものから自身が使う機能をピンポイントで抽出して実装したものまで様々なライブラリが存在します。 ここで、 仕様に忠実に、全ての暗号化処理をサポートするライブラリ を使うだけで、誰もが安心、安全に利用できるかと言うと、そうでもないことは想像できるでしょう。 JWTの各種仕様とは別で最近RFC化された "
GitHub - netlify/git-gateway: A Gateway to Git APIs
Secure role based access to the APIs of common Git Hosting providers. When building sites with a JAMstack approach, a common pattern is to store all content as structured data in a Git repository instead of relying on an external database. Netlify CMS is an open-source content management UI that allows content editors to work with your content in Git through a familiar content editing interface. T
OAuth2.0 Proof of Possession についてまとめてみた - hiyosi's blog
ふとAccessTokenを安全に扱うための方法について調べていて、最近 Proof of Possession というドラフトが 出ていることを知ったので、それについて簡単なメモ。 注.) このブログを書いた時点では各ドキュメントのドラフト番号が1とか2とかなので、今後大きく変わる可能性があります。 注.) まだ隅々まで読めているわけではないので、解釈の間違いなどがあるかもしれません。間違いがあった場合にはご指摘していただけると嬉しいです。 ID Token x Access Token では、Access Token 文字列が改ざんされていないことは確認できるが、Access Token が 漏えいした場合、それを確認する方法がない。 Proof of Possession で誰が（どの認可サーバが）誰に（どのクライアントに対して）発行した Access Token なのかを確認するこ
認証におけるJWTの利用について - Qiita
記事はFringe81 アドベントカレンダー2017の15日目です。 2日目担当のk315k1010さんからplay2-authの移行話を振られましたが、それは別の機会にとっておき、本記事ではJWT(JSON Web Token)を利用したWebアプリケーションの認証について記載したいと思います。 JWT(JSON Web Token)とは？ JWTの詳細については世に多くの記事が既にある為、ここでは簡易に説明したいと思います。 一般的にセッションIDとCookieを利用した認証のフローは下記のようなイメージになるかと思います。 サーバサイド側でSession IDをKVS等に保存する必要が出てきますが、JWTを利用すれば認証した情報について、クライアントサイドだけで完結することができます。 JSONの形で表した情報をURLEncodeし、tokenとしてクライアントサイドにおくり、認証が
JWT Authentication Tutorial
JWT Authentication Tutorial Introduction Prerequisite Ajax authentication JWT Authentication Introduction This article is a guide on implementing JWT authentication with Spring Boot. At a bare minimum, the client is required to exchange a username and password in order to obtain a JWT, which will be used for subsequent authenticated API calls. Below are the core workflows for implementing API secu
JSON Web Tokens vs. Session Cookies: In Practice
A relevant ad will be displayed here soon. These ads help pay for my hosting. Please consider disabling your ad blocker on Pony Foo. These ads help pay for my hosting. TL;DR Many modern web applications use JSON Web Tokens (JWT), rather than the traditional session-based authentication. Quite a few challenges have been found with using server-side sessions in modern-day applications. In this post,
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - paragonie/paseto: Platform-Agnostic Security Tokens
RFC 7800: Proof-of-Possession Key Semantics for JSON Web Tokens (JWTs)