JWTガイド

JWT（JSON Web Token）は、当事者間で情報を安全にやり取りするための、署名された小さなJSONトークン形式です。

すべてのJWTは header.payload.signature の3部で構成され、各部はbase64urlでエンコードされます。

JWTを安全に使うための重要な原則を短くまとめました。

トークン（JWT）認証とサーバーセッション（クッキー）認証の違いと選び方です。

JWT を扱うときによく出会うエラーと、その原因・対処法です。

短命のアクセストークンと、それを再発行するリフレッシュトークンの役割です。