[B! JWT] stibbarのブックマーク

JWTなどのシークレットキーをサクッと生成

JWTなどのシークレットキーの生成と題しているが、ランダム文字列を生成する手段としてもOKです。 Node.jsでCrypto APIを用いて生成コンソールで次のコマンドを実行する。

stibbar 2024/01/14

https://mojitocoder.medium.com/generate-a-random-jwt-secret-22a89e8be00d

zenn
jwt

リンク

記事はFringe81 アドベントカレンダー2017の15日目です。 2日目担当のk315k1010さんからplay2-authの移行話を振られましたが、それは別の機会にとっておき、本記事ではJWT(JSON Web Token)を利用したWebアプリケーションの認証について記載したいと思います。 JWT(JSON Web Token)とは？ JWTの詳細については世に多くの記事が既にある為、ここでは簡易に説明したいと思います。一般的にセッションIDとCookieを利用した認証のフローは下記のようなイメージになるかと思います。サーバサイド側でSession IDをKVS等に保存する必要が出てきますが、JWTを利用すれば認証した情報について、クライアントサイドだけで完結することができます。 JSONの形で表した情報をURLEncodeし、tokenとしてクライアントサイドにおくり、認証が

stibbar 2023/12/27

https://blog.kazu69.net/2016/07/30/authenticate_with_json_web_token/

qiita
jwt

リンク

NestJSでJWTを使った認証を実装する

$ npm i --save @nestjs/passport passport passport-local @nestjs/jwt passport-jwt $ npm i --save-dev @types/passport-local @types/passport-jwt passportは、nodejs でよく使われている認証ライブラリ。 passport-localは、ユーザー名とパスワードでログインできる機能を実装できるライブラリ。 passport-jwtは、JWTの検証などをするためのライブラリ。 ※ passport は、passport-local や passport-jwt などのライブラリを戦略( strategy )と言うので、覚えておいた方が良いかもしれません。 Passport recognizes that each application has u

stibbar 2023/12/27

リンク

JWT について調べた内容をまとめました。 - Qiita

概要 WEB アプリケーションの認証に JWT 利用を検討してるなかで、JWT について調査した内容をまとめます。 JWT とは JWT（ジョット）とは JSON Web Token の略で、電子署名付きの URL-safe（URLとして利用出来る文字だけ構成される）な JSONのことです。電子署名により、JSON の改ざんをチェックできるようになっています。ざっくり言うと、改ざんできない JSON ということになります。利用ケースクライアントは、認証情報 (ログインID + パスワード) を送信する。サーバは、認証情報を確認して user_id と exp (有効期限) を含む JSONを秘密鍵で暗号化して JWT として返却する。以降クライアントは、認証済みリクエストとして JWT を利用して通信をおこなう。クライアントからの送信される JWT はサーバで秘密鍵を利用し

stibbar 2019/11/06

https://creators-note.chatwork.com/entry/2018/09/25/132218

qiita
jwt

リンク

JSON Web Token(JWT)って結局使っていいの？ - Qiita

JSON Web Token(JWT)について調べていたら、JWTは絶対に使ってはいけないとかいろいろ書かれていて、使ってよいか良くわからなかった。なので以下の点を調べてみました。 - JWTはなぜ使ってはいけない、と言われているのか - JWTの代替案はあるのかなお、私はただのフロントエンジニアでセキュリティの専門家ではないので素人の個人的見解です。注意してください。 TL;DR JWTは間違えやすく、脆弱になりがち JWTの代替はPASETOが良さそう JSON Web Tokenとは JSON Web Token(JWT)はセキュアなトークンを発行するための標準仕様です。個人的に以下の点が特徴的だと思います。標準仕様仕様がシンプル任意のデータをトークンに含められるトークンの偽造、否認は出来ない暗号化されていないので中身は簡単に見られる署名アルゴリズムが選択可能 JW

stibbar 2019/02/21

https://qiita.com/kaiinui/items/21ec7cc8a1130a1a103a

qiita
jwt

リンク

JWT.IO

JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between two parties. JWT.IO allows you to decode, verify and generate JWT. Learn more about jwtSee jwt libraries Warning: JWTs are credentials, which can grant access to resources. Be careful where you paste them! We do not record tokens, all validation and debugging is done on the client side.