JWT - entropy

JWT

https://jwt.io/

概要

JSON Web Token の略称

電子署名により改ざんの検知が可能

認証用のトークンとして利用される

構成要素

https://jwt.io/introduction

https://scrapbox.io/files/66e39ae2081911001cebc02e.png

Header: ハッシュアルゴリズムの情報などを含むメタデータ

Payloiad: 認証対象の情報

e.g. ユーザ名や ID など任意の情報

Signature: Header と Payload を BASE64 でエンコードしたものに秘密鍵を加えてハッシュ化したもの

上記 3 つの要素は . で結合されている

メリット

改ざんチェックが可能

有効期限を付けることで、セキュアな Token を発行することが可能

セッションと異なり、状態をサーバで管理する必要がない

任意のデータを含めることもできる