up:: Programming
GPT-5と勉強。
ChatGPT
Bearer Token
Authorization: Bearer <文字列>
の形式でリクエストにトークンを添付するルール。
特に文字列に指定はない。
JWT
jsonを運べるトークンの中身。.で3つに区切られている。
ヘッダー
トークン種類、署名アルゴリズム情報など
ペイロード
本文。Claimsをjson形式で運ぶ。
署名
ヘッダーとペイロードを秘密鍵でハッシュ化して改竄を防ぐ。
暗号化ではなく途中で内容が変わってない事の保証。