/note/tech

JSON Web Token (JWT) の 仕様 と 使い方

• JSON Web Token (JWT) の 仕様 と 使い方 - galife

署名のアルゴリズムにNone使うのを禁止しておけばとりあえず改竄は防げるのでは？（そもそも何でNoneが設定できるんだろうか）

(2020/05/01)