Itisangoのブックマーク / 2023年7月9日

Itisango id:Itisango

2023年7月9日のブックマーク (2件)

基本から理解するJWTとJWT認証の仕組み | 豆蔵デベロッパーサイト
これは、豆蔵デベロッパーサイトアドベントカレンダー2022第8日目の記事です。 JSON Web Token(JWT)の単語を目にすることがよくあると思いますが、それと一緒に認証と認可や、RSAの署名や暗号化、そしてOpenIDConnectやOAuth2.0までと難しそうな用語とセットで説明されることも多いため、JWTって難しいなぁと思われがちです。しかし、JWT自体はシンプルで分かりやすいものです。そこで今回は素のJWTの説明からJWS、そしてJWT(JWS)を使った認証を段階的に説明していきます。おな、この記事はJWT全体の仕組みや使い方の理解を目的としているため、以下の説明は行いません。 RSAやHMACなど暗号化やアルゴリズムの細かい説明 JWTを暗号化するJWEとJSONの暗号鍵表現のJWKについて OpenIDConnectとOAuth2.0について記事は上記のような内容
Itisango 2023/07/09
HTTPヘッダーやクエリパラメータなどスペースに制約がある環境で使うことを前提に、JSON形式のデータをURLセーフでコンパクトな形式にしたもの

あとで読む

JWT

JWS

auth

crypt

authentication

development

Web

security
リンク
Proto Best Practices
Clients and servers are never updated at exactly the same time - even when you try to update them at the same time. One or the other may get rolled back. Don’t assume that you can make a breaking change and it’ll be okay because the client and server are in sync. Don’t Re-use a Tag NumberNever re-use a tag number. It messes up deserialization. Even if you think no one is using the field, don’t re-
Itisango 2023/07/09
{Protocol][buffers][API][guide]Don’t Re-use a Tag Number/Don’t Change the Type of a Field/Don’t Add a Required Field/Don’t Make a Message with Lots of Fields/Do Include an Unspecified Value in an Enum/Don’t Use C/C++ Macro Constants for Enum Values/Do Use Well-Known Types and Common Types
リンク
- 2023年7月10日
- 2023年7月9日
- 2023年7月8日