JWT(JSON Web Token).

署名付き JSON クレームを運ぶ、コンパクトで URL セーフなトークン形式(RFC 7519)。アクセストークン、ID トークン、セッションコンテナとして広く使われる。 サイバーセキュリティの ID とアクセス カテゴリに属します。

署名付き JSON クレームを運ぶ、コンパクトで URL セーフなトークン形式(RFC 7519)。アクセストークン、ID トークン、セッションコンテナとして広く使われる。

JSON Web Token は Base64URL でエンコードされた 3 つの部分(ヘッダー・ペイロード・署名)をドットで連結した文字列です。ヘッダーは署名アルゴリズムを示し、ペイロードは iss、sub、aud、exp などの標準クレームとアプリ固有データを含み、署名で受信者は完全性と発行元を検証できます。JWT は署名(JWS)または暗号化(JWE)でき、OAuth 2.0、OpenID Connect、サービス間認証の中心です。ステートレスゆえスケールしやすい一方、失効が難しい点が課題です。サーバー側でアルゴリズムを固定し、aud・iss・exp を検証し、有効期間を短くしてリフレッシュトークンやイントロスペクションと併用してください。

JWT(JSON Web Token) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: JSON Web Token。