up:: Programming

GPT-5と勉強。
ChatGPT

Bearer Token

Authorization: Bearer <文字列>の形式でリクエストにトークンを添付するルール。
特に文字列に指定はない。

JWT

jsonを運べるトークンの中身。.で3つに区切られている。

ヘッダー

トークン種類、署名アルゴリズム情報など

ペイロード

本文。Claimsをjson形式で運ぶ。

署名

ヘッダーとペイロードを秘密鍵でハッシュ化して改竄を防ぐ。
暗号化ではなく途中で内容が変わってない事の保証。