JWTガイド

JWT（JSON Web Token）は、当事者間で情報を安全にやり取りするための、署名された小さなJSONトークン形式です。

すべてのJWTは header.payload.signature の3部で構成され、各部はbase64urlでエンコードされます。

JWTを安全に使うための重要な原則を短くまとめました。

トークン（JWT）認証とサーバーセッション（クッキー）認証の違いと選び方です。

JWT を扱うときによく出会うエラーと、その原因・対処法です。

短命のアクセストークンと、それを再発行するリフレッシュトークンの役割です。

JWT は通常は署名された JWS で、内容を隠すには暗号化された JWE を使います。その違いです。

ブラウザで JWT をどこに保存するかで XSS・CSRF のリスクが変わります。

登録クレーム（iss・exp など）以外に自分で定義するクレームの種類と衝突回避法です。

JWT が OAuth 2.0 と OpenID Connect でどんな役割を果たすかをまとめます。