プロトコル・技術

nbfクレーム

Not Before Claim (nbf)

定義

JWTを受け入れてよい開始時刻を表すクレーム。指定された時刻より前には原則として利用できず、期限を示すexpや発行時刻を示すiatとは意味が異なる。

認証エラーの調査でnbfに抵触した場合は、発行側と受信側の時刻差や値の単位を確認します。エラー解消のために時刻検証を無効化するのではなく、時刻同期と限定的な許容幅を見直します。利用するトークン仕様でこのクレームが必要かも確認します。

nbfクレームとは？

nbfクレームについて詳しく知るには？

nbfクレームのポイントは？

初心者向けには「この時刻から利用できるという開始欄」発行された瞬間から必ず有効とは限らない時刻ずれの許容幅を無制限に広げない

APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…

ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…

現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…

API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…

APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…

API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…