node-jsonwebtokeの検証処理についての流れを確認する
はじめに 開発の都合上、node jwonwebtokeの verify 部分の処理について理解する必要がありました。 今回は verify の役割を担う、verify.jsの処理についてみていきます。 jsonwebtoken の verify.js の流れ jsonwebto…
トピック「JWT」で絞り込み中 クリア
NestJsの認証周りのドキュメントを読み直す
はじめに ある日 NestJS で書かれた認証・認可周りのコードを眺めていました。 すると、「これってなんやっけ？」と内部の実装が読めなくなっていました。 これはまずい！と思い、再勉強も兼ねて NestJS のドキュメントを読み直すことにしました。 そのため、今回は NestJS…
フロント⇔BFF⇔バックエンドでJWTはどこで使うのが良い？
はじめに JWT（JSON Web Token）は以下の利点があり、広く使われています。 1. 軽量かつ効率的: JWT は Base64 でエンコードされ、コンパクトで軽量な形式を持っています。これにより、データを効率的に転送できます。 2. JWT から値を取り出せる: JW…
なぜID Tokenにはsub Claimが必須なのか
はじめに 先日ふと ID Token について調べていました。 その ID Token で必須 Claim を見ていたのですが、sub クレームの存在理由があまり腑に落ちませんでした。 ID Token の使用用途を考えた時、sub 属性を活用する場面がないとその時は思ったためで…