JWT アクセストークンからの個人情報漏洩 - Qiita

関連記事

JWT アクセストークンからの個人情報漏洩 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...概要を表示 Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内包型アクセストークン、典型例としては JWT アクセストークンは、関連するデータを自身の内部に持っています。下記の条件が成り立つと、論理的な帰結として、そのようなアクセストークンから直接個人情報が漏洩します。 個人情報が含まれている 暗号化されていない ステートレス 意図しない者に盗まれる ここで「ステートレス」とは、「個人情報を保存するためのデータベースレコードを認可サーバー側に持たない」ことを意味しています。 もしもアクセストークンの実装が「内包型/暗号化されていない/ステートレス」であり、また、システムがクライアントアプリケーシ

• OAuth
• JWT
• あとで読む
• qiita
• authentication
• 認証
• OpenID Connect
• security
• 未分類

ブックマークしたユーザー

• y-teraoka2025年08月04日 y-teraoka
• techtech05212024年05月04日 techtech0521
• lugecy2021年11月21日 lugecy
• clavier2021年11月14日 clavier
• somathor2021年11月11日 somathor
• sora_h2021年11月11日 sora_h
• ant_mugi2021年11月10日 ant_mugi
• kitchenkabu2021年11月10日 kitchenkabu
• tanavel2021年11月10日 tanavel
• tmd2021年11月10日 tmd
• kobachi532021年11月10日 kobachi53
• unijam2021年11月10日 unijam
• tofu-kun2021年11月10日 tofu-kun
• sochankun2021年11月10日 sochankun
• xprxcsgwj2021年11月10日 xprxcsgwj
• ed_v32021年11月10日 ed_v3
• moritata2021年11月10日 moritata
• gDomon2021年11月10日 gDomon