auth0 https://blog.hatena.ne.jp/auth0/ ブログ https://auth0.hatenablog.com/ どうして JWT をセッションに使っちゃうわけ？ - co3k.org に対して思うことを書く。 (ステートレスな) JWT をセッションに使うことは、セッション ID を用いる伝統的なセッション機構に比べて、あらゆるセキュリティ上のリスクを負うことになります。 と大口叩いておいて、それに続く理由がほとんどお粗末な運用によるものなのはどうなのか。最後に、 でもそこまでしてステートレスに JWT を使わなくてはいけないか？ とまで行っていますが、JWT認証のメリットはその実装のシンプルさとステートレスなことにあります。現実的には実際はDB参照とか必要になったりするんですが、ほとんど改ざん検証だけ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fauth0.hatenablog.com%2Fentry%2F2018%2F09%2F21%2F004131" title="JWT認証、便利やん？ - ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-09-21 00:41:31 rich https://auth0.hatenablog.com/entry/2018/09/21/004131 1.0 100%