質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
JWT(JSON Web Token)

JWT(JSON Web Token)とは、JSONをベースとしたアクセストークンの仕様。電子署名付きのURL safeなJSONのことを指します。電子署名が付いているため、改ざんをチェックできる点がメリットです。

Q&A

0回答

706閲覧

クライアントからのweb tokenの送信は明示的に行う必要がありますか?

BECK_

総合スコア94

JWT(JSON Web Token)

JWT(JSON Web Token)とは、JSONをベースとしたアクセストークンの仕様。電子署名付きのURL safeなJSONのことを指します。電子署名が付いているため、改ざんをチェックできる点がメリットです。

0グッド

0クリップ

投稿2019/08/09 13:53

既存のログイン承認ベースのWebサービスをToken認証に変更したくJWTの実装を検討しており勉強中ですが、
サーバーサイドは何となくイメージ出来たのですが、ブラウザー(クライアント)の実装がいまいち腑に落ちないです。

既存のログイン認証機構はセッション情報を保持しており、cookieにセッションIDを保存するレガシーな実装ですが、
JWTの場合、サーバーにて発行したtokenをlocalStorageに保存した場合、Authorization送出処理を毎回自前で
実行する必要があるのでしょうか?

たとえば、認証を必要としたhttps://hogehoge.com/fuga.phpの結果を得たい場合、

  1. localStorageからtokenを取得
  2. 取得したtokenをAuthorizationヘッダー送信
  3. response結果を踏まえて、fuga.phpをリクエスト送信

(事前にログイン成功後、サーバーからtokenを返却しlocalStorageに保存しています)

質問)

httpdはステートレスなので2.と3.の連続性の確認はサーバー側では出来ない筈ですし、
2.と3.がいまいち不明です。
Authorizationとpathを同時に送出可能なのでしょうか?

また、cookie保存時はリクエスト時に自動的に送出され、fuga.phpでは$_COOKIE連想配列で取得出来ますが、
Authorizationの場合も自動で送出される仕様なのでしょうか?

主にクライアント側の実装が分からず悩んでおります。
説明が下手で申し訳ないですが、宜しくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問