プロトコル・技術

JWS

JSON Web Signature

定義

デジタル署名またはMACによってデータの完全性を保護する形式。JWTの保護にも使われるが、JWS自体は内容を秘密にする暗号化形式ではない。

JWSのデータを読み取れることと、有効なトークンとして受け入れてよいことは別です。検証では鍵の信頼性、許可するアルゴリズム、用途ごとのクレームを確認します。機密情報を含める場合は、署名があるから隠れていると判断せず、データ最小化や暗号化を検討します。

JWSとは？

デジタル署名またはMACによってデータの完全性を保護する形式。JWTの保護にも使われるが、JWS自体は内容を秘密にする暗号化形式ではない。

JWSについて詳しく知るには？

JWSのポイントは？

初心者向けには「読める内容に改ざん確認の印を付けた形式」デコードの成功は署名検証の成功ではない暗号化を扱うJWEとの違いを確認する

APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…

ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…

現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…

API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…

APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…

API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…