JWTの生成と検証

「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • 暗号・復号化 部品
  • アプリケーション設計のポイント
  • 汎用認証サイト（Multi-purpose Authentication Site）

目次 †

概要 †

• HS256、RS256のJWTの生成（署名）・検証が可能。
• 一般的なJWTでは、ほぼ、RS256を使用している。
• プラットフォームや言語を跨いだ、トークン生成が可能。

ライブラリ †

以下のライブラリを使用する。

• https://github.com/OpenTouryoProject/OpenTouryo/blob/develop/root/programs/CS/Frameworks/Infrastructure/Public/Security/Jwt/

クラス †

以下の２つのクラスがある。

HS256, 384, 512 †

HMACSHA256, 384, 512ハッシュによるJWT生成（署名）・検証

RS256, 384, 512 †

RSACryptoServiceProvider?:SHA256, 384, 512によるJWT生成（署名）・検証

ES256, 384, 512 †

ECDsaP256, ECDsaP384, ECDsaP521によるJWT生成（署名）・検証

メソッド †

Create †

生成（署名）

Verify †

JWT検証

利用例 †

汎用認証サイトでは、以下のようにライブラリを使用して、AccessToken?やIDTokenを生成している。

• https://github.com/OpenTouryoProject/MultiPurposeAuthSite/blob/develop/root/programs/CommonLibrary/TokenProviders/CmnAccessToken.cs#L178

その他 †

検証ツール †

暗号・復号化 部品の検証ツールに同梱されている。

外部サイト †

• 以下のサイトで生成したJWTの検証が可能。

• JSON Web Tokens - jwt.io
  https://jwt.io/

• VERIFY SIGNATUREのPUBLIC KEYにはPEM形式の文字列を使用する。

• PEM形式の文字列は、「ココ」にあるように、OpenSSLで*.cerを処理して取得する。