常連

ググッても解決しなかったので質問させていただきます。

JsonWebTokenには

* access
* refresh

の二種類があり、両方をcookieに保存するとした場合、意味がわからなくなりました。
再生回数の多い海外のYoutube動画でそうしていました。

JWTは、
永久に使えるtokenが危険だから期限があり、
期限の短いものをリフレッシュさせるトークンもあり、
改ざんしづらいように署名もある

というのはわかりますが、
だからといって二種類のTokenが必要なのでしょうか？

accessのみを利用して、期限を長期間（一ヶ月）にすればいいと思ってしまいました。

ただ、そうしたときにJWTではaccessのみで期限を伸ばすリフレッシュができないため、refreshも用意し、それならばaccessは期限を短くして使おう、ということでしょうか？

JWTのaccess,refreshの両方をcookieに保存することについて

### 実現したいこと
SPAにログイン機能を実装する

### 前提
トークンベース認証とセッションベース認証について様々な意見を見た中で、SPAでは頻繁にAPIリクエストを送る関係でトークンベースが使われている（毎回認証が必要なくなる）という結論に達した。
そのため、JWTを使用して認証サーバーの構築を進めていきたい。

### 疑問
一般に
・アクセストークンは期限を短くする
・リフレッシュトークンは期限を長くする
したがって、アクセストークンの漏洩等のリスク低減になりうる。
という記事があり、それは理解できた。
ただ、ブラウザでセッションを管理するとなると現状CookieにhttpOnly属性をつけて保存するのがセキュリティ的にましだと考えたのですが、その方法だとどちらも毎回通信時にCookieを送る＝漏洩の危険性に関しては同等になりませんか？
リフレッシュトークンの運用方法についてはどのように実装すれば良いのでしょうか？


SPAにおけるトークンベースのトークン管理について

正直、結論の出づらい内容ですが質問させていただきます。

Tokenの保管方法として、

* cookie
* localstrage

が挙げられますが、**localstrageがだめだと言っている情報がかなり多いです**。

自分はJWTを保管しようかと考えています。

localstrageはCSRFに対して脆弱性がない反面、XSSに弱いということだそうです。

しかし、Reactなどのきちんとメンテナンスされているライブラリの場合、XSSに対する脆弱性がないようなものだと思います。きちんとスクリプトをエスケープするはずですし。

入力値をそのまま反映させるdangerous~HTMLを使うなどしなければ、localstrageが優秀に感じますがどうなのでしょうか？

cookieだと、CSRFに対して弱いということが心配なので、localstrageをメンテンナンスサれているJSライブラリで用いて良いでしょうか？

JWTなどのTokenをlocalstrage(HTML5の)に保管することについて

### 実現したいこと

JavaでRS256アルゴリズムによるJWT電子署名を生成したいと考えています。
現在、[java-jwt](https://github.com/auth0/java-jwt) を用いて実装しようとしています。

手元には、
・BASE64エンコードされたヘッダー情報
・BASE64エンコードされたペイロード情報
・JWT署名のために必要な秘密鍵
がすでに存在するという前提です。

### 前提

具体的には、こちらのページ（LINEWORKS）の
https://developers.worksmobile.com/jp/reference/authorization-sa?lang=ja
部分のJWT電子署名をJavaで実装したいと考えております。

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-05-18/0007e21f-8c06-4158-baeb-123b08ee1c18.png)

### 発生している問題・エラーメッセージ
プログラム自体は正常に動いてJWTが生成されるのですが、Postmanを用いてLINEWORKS APIを実行しようとするとエラーが発生してしまいます。
そのため、以下の2点を質問させてください。

①string型の秘密鍵を RSAPrivateKey型に変える方法は「該当のソースコード」項目に記載してあるような方法で合っているか？
[https://stackoverflow.com/questions/34454531/java-how-can-i-generate-privatekey-from-a-string ](https://stackoverflow.com/questions/34454531/java-how-can-i-generate-privatekey-from-a-string)を参考に作成しました。


②[こちらのページ](https://developers.worksmobile.com/jp/reference/authorization-sa?lang=ja)のようなJWT署名をやりたい場合、 **秘密鍵を用いたJWT生成は以下のコードで合っているか？**
（最終的なJWTとして、一応それっぽいものは生成されるのですが、Postmanを用いて確認すると「500 Internal Server Error」となり、正しいJWTではないことが予想されます）

一応、ヘッダーとペイロード情報は正常にBASE64エンコードできたことは確認済みです。


### 該当のソースコード
gradleへのインポート
```
dependencies {
	implementation 'com.auth0:java-jwt:3.19.0'
}
```

```Java
//秘密鍵の設定
String privateKey = {"-----BEGIN PRIVATE KEY-----" と改行、"-----END PRIVATE KEY-----" を除去した秘密鍵};

//ヘッダーの設定
Map<String, Object> headerClaims = new HashMap();
//ヘッダーのalg と typ は自動で付与されるため何も書かない

//ペイロードの設定
Map<String, Object> payloadClaims = new HashMap<>();
payloadClaims.put("iss", "Client ID");
payloadClaims.put("sub", "Service Account");
payloadClaims.put("iat", "JWT生成日時");
payloadClaims.put("exp", "JWT満了日時");

KeyFactory keyFactory = KeyFactory.getInstance("RSA");
byte[] keyContentAsBytes = Base64.getDecoder().decode(privateKey);
PKCS8EncodedKeySpec privSpec = new PKCS8EncodedKeySpec(keyContentAsBytes)
//RSA256を用いた電子署名
try {
    RSAPrivateKey privKey = (RSAPrivateKey)keyFactory.generatePrivate(privSpec);
    Algorithm algorithm = Algorithm.RSA256(null, privKey);
    String token = JWT.create()
　　　.withHeader(headerClaims)
　　　.withPayload(payloadClaims)
         .sign(algorithm);
System.out.println("JWT = " + token );
} catch (JWTCreationException exception){
    //Invalid Signing configuration / Couldn't convert Claims.
}
```
実行結果は以下のようになってしまいます。
・JWT自体はエラーが起きずに生成される
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-05-18/c84fd76b-5bd9-4154-8785-8d008bed11b5.png)

・200 OK が表示されない
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-05-18/2c985f17-299c-4fae-8559-bb33fedb3d25.png)
申し訳ありませんがどなたかご教授お願い致します。

### 試したこと

Linux環境では以下のコマンドですぐに実行できるのですが・・
```
echo -n '{BASE64エンコードされたヘッダー}.{BASE64エンコードされたペイロード}' | openssl dgst -sha256 -sign privateKey.key -binary | base64
```
### 追記
[こちらのサイト](https://tutorialmore.com/questions-2800307.htm)を参考に、以下のコードをJavaで実行すると正常に動作はするのですが、Postmanを使ってアクセストークンを取得しようとすると「500 Internal Sever Error」と表示されてしまいます。おそらく正しいJWTが取得できていないものだと思われます。
本来の質問とはズレてしまうのですが、以下のコードでJWTを取得するためにはどこが間違っているのでしょうか？
以下、使用コードです。
```Java
import java.math.BigInteger; 
import java.util.Base64;
import java.security.KeyFactory;
import java.security.Signature;
import java.security.PrivateKey;
import java.security.SignatureException;
import java.security.NoSuchAlgorithmException;
import java.security.spec.RSAPrivateCrtKeySpec;

import java.security.InvalidKeyException;
import java.security.KeyFactory;
import java.security.NoSuchAlgorithmException;
import java.security.Signature;
import java.security.SignatureException;
import java.security.interfaces.RSAPrivateKey;
import java.security.spec.InvalidKeySpecException;
import java.security.spec.PKCS8EncodedKeySpec;
  
public class SHA256withRSA { 
  /**
   * RSASSA-PKCS1-v1_5 with SHA-256によるデジタル署名の生成
   */
  public static void main(String args[]) throws Exception{

    String header_local = "{\"alg\":\"RS256\",\"typ\":\"JWT\"}";
    String payload_local = "{\"iss\":\"{クライアントID}\",\"sub\":\"{サービスアカウントID}\",\"iat\":1652875817,\"exp\":1652878217}";

    String headerEncoded = Base64.getEncoder().encodeToString(header_local.getBytes());
    String payloadEncoded = Base64.getEncoder().encodeToString(payload_local.getBytes());

    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
  	byte[] keyContentAsBytes = Base64.getDecoder().decode("{改行等を除去した秘密鍵本体}");
    PKCS8EncodedKeySpec privSpec = new PKCS8EncodedKeySpec(keyContentAsBytes);

        String tempAccessToken = headerEncoded+"."+ payloadEncoded;
        try {
            RSAPrivateKey privKey = (RSAPrivateKey)keyFactory.generatePrivate(privSpec);
            Signature sign = Signature.getInstance("SHA256withRSA");
            sign.initSign(privKey);
            sign.update(tempAccessToken.getBytes());
            byte[] signatureBytes = sign.sign();
            String jsonToken = Base64.getUrlEncoder().encodeToString(signatureBytes);
            String JWTtoken = tempAccessToken + "." + jsonToken;
            System.out.println("JWT = " + JWTtoken);;
        } catch (InvalidKeySpecException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (SignatureException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
  }
}
```
実行結果
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-05-18/6a6fea43-1f36-428c-b557-96b41d0bef0e.png)

Postmanによる取得結果
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-05-18/be2899bc-0c12-49fe-b812-606cab3c8a11.png)


JavaでRS256アルゴリズムによるJWTを生成したい

### 解決したいこと
- LINE広告APIドキュメントにある、[パフォーマンスレポートを作成するPOSTリクエスト](https://ads.line.me/public-docs/v3/3.9.1/certificated-ad-tech-general-partner#_createreport)をGAS（Google Apps Script）で動かしたい
- サンプルコードがPythonだったので、Pythonで書いてみたところ動いたが、これをGASでとなると思ったようにいかない

### 開発の背景
- LINE広告のパフォーマンスレポートをスプレッドシートに自動で書き出したい
- 他にGoogle広告やYahoo!広告のデータ抽出もすでにGASで実装しているため、できればGASで書きたい

### 発生しているエラー
```
Request failed for https://ads.line.me returned code 401.
Truncated server response: {"errors":[{"reason":"Unauthorized","message":"Request digest is invalid."}]}
```
エラーコードをドキュメントで調べてみると、
> 401　The token specified in 'Authorization' header is invalid.
「Authorization ヘッダーで指定されたトークンが無効」だと言われます。

ただ、Authorization ヘッダーに渡している`token` という変数の中身は、PythonでもGASでも一致しているんです...。ここが今一番混乱しているところです。

以下が「レスポンスが返ってくるPythonのコード」と「エラーで返ってくるGASのコード」です。
変数名も全体の構成もなるべく同じにしています。

#### Python
```Python
import base64
import datetime
import hashlib
import hmac
from inspect import signature
import json
import urllib.request
from datetime import datetime, timedelta

def calc_sha256_digest(content: str) -> str:
    sha256 = hashlib.new('sha256')
    sha256.update(content.encode())
    return sha256.hexdigest()

def encode_with_base64(value: bytes) -> str:
    return base64.urlsafe_b64encode(value).decode()

if __name__ == '__main__':
    # Setting parameters for your request
    today = datetime.now()
    yesterday = (today - timedelta(1)).strftime('%Y-%m-%d')
    accountId = "A00000000000"
    
    access_key = "XXXXXXXXXXXXXXXX"
    secret_key = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
    method = "POST"
    canonical_url = "/api/v3/adaccounts/" + accountId + "/pfreports"
    url_parameters = ""
    request_body = {
        "level":"ADACCOUNT",
        "since": yesterday,
        "until": yesterday,
        "filtering":{
            "idType":"ADACCOUNT",
            "ids":[accountId]
        },
        "fileFormat":"CSV"
    }
    has_request_body = request_body is not None

    endpoint = 'https://ads.line.me' + canonical_url + url_parameters
    request_body_json = json.dumps(request_body) if has_request_body else ""
    content_type = 'application/json' if has_request_body else ""

    jws_header = encode_with_base64(
        json.dumps({
            "alg": "HS256",
            "kid": access_key,
            "typ": "text/plain"
        }).encode()
    )

    hex_digest = calc_sha256_digest(request_body_json)
    payload_date = today.strftime('%Y%m%d')
    payload = "%s\n%s\n%s\n%s" % (hex_digest, content_type, payload_date, canonical_url)
    jws_payload = encode_with_base64(payload.encode())

    signing_input = "%s.%s" % (jws_header, jws_payload)
    signature = hmac.new(
        secret_key.encode(),
        signing_input.encode(),
        hashlib.sha256
    ).digest()
    encoded_signature = encode_with_base64(signature)
    token = "%s.%s.%s" % (jws_header, jws_payload, encoded_signature)
    print(token)

    http_headers = {
        "Date": today.strftime('%a, %d %b %Y %H:%M:%S GMT'),
        "Authorization": "Bearer %s" % token
    }
    if has_request_body:
        http_headers["Content-Type"] = content_type
        req = urllib.request.Request(endpoint, data=request_body_json.encode(), headers=http_headers, method=method)
    else:
        req = urllib.request.Request(endpoint, headers=http_headers, method=method)

    with urllib.request.urlopen(req) as res:
        resp = res.read()
    print(resp.decode())
```

#### GAS
```JavaScript
function main() {
  const today = new Date();
  const yesterday = getYesterday(new Date());
  const accountId = "A00000000000";

  const access_key = "XXXXXXXXXXXXXXXX";
  const secret_key = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX";
  const method = "POST";
  const canonical_url = `/api/v3/adaccounts/${accountId}/pfreports`;
  const url_parameters = "";
  const request_body = {
    "level":"ADACCOUNT",
    "since":yesterday,
    "until":yesterday,
    "filtering": {
      "idType": "ADACCOUNT",
      "ids": [accountId]
    },
    "fileFormat": "CSV"
  };
  const has_request_body = request_body

  const endpoint = "https://ads.line.me" + canonical_url + url_parameters;
  const request_body_json = JSON.stringify(request_body).replace(/:/g, ': ').replace(/,/g, ', ');
  const content_type = "application/json";

  const jws_header = encode_with_base64(JSON.stringify({
    "alg":"HS256",
    "kid":access_key,
    "typ":"text/plain"
  }).replace(/:/g, ': ').replace(/,/g, ', '));
  
  const hex_digest = calc_sha256_digest(request_body_json);
  const payload_date = Utilities.formatDate(today, 'JST', 'yyyyMMdd');
  const payload = `${hex_digest}\n${content_type}\n${payload_date}\n${canonical_url}`;
  const jws_payload = encode_with_base64(payload);

  const signing_input = `${jws_header}.${jws_payload}`;
  const encoded_signature = hmacSha256(secret_key, signing_input);
  const token = `${jws_header}.${jws_payload}.${encoded_signature}`;
  console.log(token);

  const http_headers = {
    "Date": Utilities.formatDate(today, 'GMT', 'E, dd MMM yyyy HH:mm:ss z'),
    "Authorization": `Bearer ${token}`,
    "Content-Type":content_type
  }
  const resp = UrlFetchApp.fetch(endpoint, {
    "data": request_body_json,
    "headers": http_headers,
    "method": method,
  });
  console.log(resp.getContentText());
}

/**
 * SHA 256でハッシュ化
 * @param {string} input - ハッシュ化する文字列
 * @return {string} - ハッシュ値
 */
function calc_sha256_digest(input) {
  const rawHash = Utilities.computeDigest(Utilities.DigestAlgorithm.SHA_256, input, Utilities.Charset.UTF_8);
  let txtHash = '';
  for (i = 0; i < rawHash.length; i++) {
    let hashVal = rawHash[i];
    if (hashVal < 0) {
      hashVal += 256;
    }
    if (hashVal.toString(16).length == 1) {
      txtHash += '0';
    }
    txtHash += hashVal.toString(16);
  }
  return txtHash
}

/**
 * base64エンコード
 * @param {string} input - エンコードしたい文字列
 * @return {string} - base64エンコードされた文字列
 */
function encode_with_base64(input) {
  return Utilities.base64Encode(input, Utilities.Charset.UTF_8)
}

/**
 * HMAC SHA 256でハッシュ化
 * @param {string} key - ハッシュ化するシークレットキー
 * @param {string} text - ハッシュ化する文字列
 * @return {string} - ハッシュ値
 */
function hmacSha256(key, text) {
  const rowHash = Utilities.computeHmacSignature(Utilities.MacAlgorithm.HMAC_SHA_256, text, key);
  return Utilities.base64Encode(rowHash);
};

/**
 * 昨日の日付を計算
 * @param {date} date - 今日の日付
 * @return {date} - 昨日の日付（YYYY-MM-DD形式）
 */
function getYesterday(date) {
  date.setDate(date.getDate() - 1);
  const yesterday = Utilities.formatDate(date, 'JMT', 'yyyy-MM-dd');
  return yesterday
}
```

### エラーの原因っぽいところ
エラーメッセージ的には`token` が間違っているみたいなんですが...。
Pythonで`print(tokne)` とした結果と、GASで`console.log(token)` とした結果は完全に一致していました。

だとすると最後のHTTPリクエストのところなのかなと...。
Pythonだと
```Python
resp = urllib.request.Request(endpoint, data=request_body_json.encode(), headers=http_headers, method=method)
```
と書いていて、GASでは
```JavaScript
const resp = UrlFetchApp.fetch(endpoint, {
    "data": request_body_json,
    "headers": http_headers,
    "method": method,
  });
```
と書いているのですが、このあたりは自信がないです。

「Pythonは`request_body_json` をエンコードしてるけどこれってバイト列に変えてるってこと...？GAS（JavaScript）にバイト列ってあるっけ...？これ変換しないとだめなのか...？」となっています。

Pythonに関してはかなり知識不足なところがありますが、上記誤っている箇所がお分かりになる方いらっしゃいましたら、ご教示いただけるととても勉強になります...。よろしくお願いいたします...。

### 補足
この「LINE Ads APIのPython→GAS変換」は以前にも当サイトで質問させていただいたことがありました。
今回と直接関係するか分かりませんが、こちらも記載させていただきます。

[Pythonで書かれたLINE Ads APIのサンプルコードをGAS(JavaScript)に翻訳したい](https://teratail.com/questions/jh62abgfnivhpm)

【GAS】Pythonならきちんと動いてるLINE Ads APIのHTTPリクエストをGASでも動かしたい

前置きしますと、理解が追いついていない面が多々あるので支離滅裂な内容になっているかもしれないですが宜しくお願いします。

普段Railsアプリを作る際は`devise`を使用して認証機能を作成していました。
ただdeviseはsession認証である為、そのwebアプリをモバイルでも使用したい場合の展開が難しいと言うことで、冬休みを使ってtoken認証を試すべく、[devise_token_auth](https://devise-token-auth.gitbook.io/devise-token-auth/usage)を使用してアプリを作っています。


しかしtoken認証(devise-token-auth)の概念が掴めず、またどうtokenを用いて認証ありのwebアプリを作っていったらいいのか分かりません。
またdeviseと同じくdevise-token-authにもuser_signed_in?等のメソッドが用意されていますが、これがどのようにログインしたユーザーのレコードを取っているかが分かりません。
web上の情報ですとcurlやpostmanを叩いて、200が返ってきたね！という情報ばかりで、これをどうwebアプリ上で展開したら良いかということが分からず混乱しております。
またsession認証は認証が成功したらcookieにログイン情報を保存し、次回以降クライアントがサーバーにアクセスしたら、cookieの情報とサーバーが持っているsession情報と照合して本人かどうか担保するということが感覚的には分かりやすいのですが、token認証はどうも勝手が違うようでよく分からないです。


それを踏まえてまず第一の質問です。

**１.**
devise-token-authを用いて、ログイン(認証系処理へのpost)を行うとresponse headerには`access_token`が返ってくると思います。
access_tokenは飽くまでも認証に成功したという文字通りの印だと思いますが、これはブラウザ上、もしくはDBのどこかに保存したり保持する必要はあるのでしょうか？
tokenの情報はブラウザで保持せず、次の画面等に遷移する際、リクエストヘッダーにこのtokenを含めて使うと、token認証を説明しているウェブページには書いてあったのですが、
つまりログインしているかどうか担保するには何かの画面を見るたびにリクエストにこのaccess_tokenを含ませる、またサーバーからクライアント側に渡すといった処理を書かなきゃいけないのでしょうか？(例えばwebならjavscriptか何かで)
それともdevise-token-authがよしなにやってくれる仕組みを持っているのでしょうか？

またこれに含め第二の質問なのですが

**２.**
```
if user_signed_in?
    @name = current_user.name
end
```
例えばuser_signed_in?はログインしているかどうかbooleanで返す、プレーンなdeviseでもお馴染みなメソッドだと思うのですが、devise-token-authでは`request`にaccess_tokenが含まれているかどうか特に何も処理を書かずとも判別してくれるメソッドと言う解釈でよろしいでしょうか？


長くなってしまいましたが、分からないことが分からないと言う感じの質問になってしまい大変恐縮です。
お手数をおかけしますがご回答をよろしくお願いします。

(rails)devise-token-authを試しているがtoken認証の仕組みがいまいち分からない

JWTの有効期限に関する質問です.

① ログインしてJWTを取得
② JWTを載せてapiコール
③ JWTの期限が切れる
② JWTを載せてapiコール (期限切れでエラー)
④ ログイン画面にリダイレクト

上記のようなフローの中でいくつかわからない点があります.
- フロント側で毎回JWTが有効がどうか確認する必要があるのか？(期限切れの場合ログイン画面にリダイレクト)
- 例えば取得したJWTの有効期限を伸ばすことはできるのか? (例えば②の時とかに)
- ↑がダメな場合どのような手順で更新されたJWTを取得すれば良いのか?

よろしくお願いします.

JWTの期限について

### 前提・実現したいこと
Goを利用してAPIサーバーを作成中です。
リクエストをjson形式で受け取り、その中にあるメールアドレスとパスワードを照合してDBにある時のみ認証を通す処理を書こうとしています。
ある程度書き上げた上で正しく実行できるか、実際にPostmanでリクエストを送ってテストしてみたのですが、実行すると
```
>go run main.go
C:/Users/(ユーザー名)/Documents/Projects/handler/handlerutil/handlerutil.go:21: EOF
```
というエラーが発生しました。
原因を調べたところ、JSONボディのパースがうまくいっていないことが原因だと分かったのですが、解決方法が分かりません。
どうすればEOFエラーを解決して、正しく認証を通して意図したリクエストを送れるようになるでしょうか？

### 発生している問題・エラーメッセージ
- リクエストをjson形式で受け取り、その中にあるメールアドレスとパスワードを照合してDBにある時のみ認証を通す処理を書こうとしている
- ある程度書き上げた上で正しく実行できるか、実際にリクエストを送ってテストしてみたところ、
```
>go run main.go
C:/Users/(ユーザー名)/Documents/Project/handler/handlerutil/handlerutil.go:21: EOF
```
というエラーが発生した。
- このエラーを解決し、正しく認証を通して意図したリクエストを送れるようにしたい。

### 該当のソースコード
handlerutil.goのソースコード：
```Go
package handlerutil

import (
	"encoding/json"
	"log"
	"net/http"
)

//ParseJsonBody : JSONボディから必要なデータを取得.
func ParseJsonBody(r *http.Request, decordtarget interface{}) error {
	err := json.NewDecoder(r.Body).Decode(&decordtarget)
	if err != nil {
		return err
	} else {
		return nil
	}
}

//ErrorLoggingAndWriteHeader : errのnilチェック＋Log吐き＋httpステータスをw.WriteHeader()する.
func ErrorLoggingAndWriteHeader(w http.ResponseWriter, err error, httpStatus int) {
	log.Println(err)
	w.WriteHeader(httpStatus)

}
```

userhandler.goのソースコード：
```Go
package userhandler

import (
    "Project/controller/usercontroller"
    "Project/model/usermodel"
    "Project/handler/handlerutil"
    "net/http"
)

//UserSignIn : ユーザーのサインイン処理を行う.
func UserSignIn(w http.ResponseWriter, r *http.Request){
	loginUser := usermodel.User{}
	//JSONボディから必要なデータを取得
	err := handlerutil.ParseJsonBody(r, &loginUser)
	if err != nil {
		handlerutil.ErrorLoggingAndWriteHeader(w, err, http.StatusBadRequest)
		return 
	}

	//メールアドレスとパスワードを照合＋DBにある時のみサインインを通す
	user, err := usercontroller.UserAuthorization(loginUser.MailAddress, loginUser.PassWord)
	if err != nil {
		//メールアドレスとパスワードの組がDBになければエラーを返す
		handlerutil.ErrorLoggingAndWriteHeader(w, err, http.StatusUnauthorized)
		return 
	}

	
}
※usercontroller.UserAuthorization()はメールアドレスとパスワードを照合し、DBにある時のみサインインを通す関数。この関数でエラーが発生していないことは確認済み。
```

usermodel.goのソースコード：
```Go
package usermodel

//User: ユーザー情報を管理.
type User struct {
	Id          string             `db:"ID, primarykey"`                 //ユーザーID
	Name        string             `db:"name" json:"name"`               //ユーザー名
	MailAddress string             `db:"mailAddress" json:"mailAddress"` //メールアドレス
	PassWord    string             `db:"password" json:"passWord"`       //パスワード
}
```
リクエストとして送ったjsonボディ
```json
{
    "id": "189680eb-b2de-11eb-9e65-00d861e5f8f0",
    "mailAddress": "DEF",
    "passWord": "HIJ"
}
```

usersテーブルの中身：
|ID|name|mailAddress|password|
|:--:|:--:|:--:|:--:|
|14cae32b-b2f5-11eb-8fde-00d861e5f8f0|DEF|111|222|
|189680eb-b2de-11eb-9e65-00d861e5f8f0|ABC|DEF|HIJ|

### 試したこと
エラーメッセージをよく読んで上で自分で色々と調べた結果、`handlerutil.ParseJsonBody()`に問題があることは突き止めたのですが、どう解決すれば良いか分かりません。

### 補足情報（FW/ツールのバージョンなど）
Goのバージョン：1.16
gorilla/muxのバージョン：v1.8.0
Postmanのバージョン：v8.3.1

JWT(JSON Web Token)