用語集の用語 · J
JWT（JSON Web Token）
定義
JWT（JSON Web Token、RFC 7519）とは、2 つの当事者間でアサーションを表現するためのコンパクトで安全な形式です。Base64URL でエンコードされた 3 つの部分がドットで区切られた形式で構成されます。ヘッダー（アルゴリズム）、ペイロード（クレーム）、および署名です。Certyneo API は、署名済み JWT（HS256 または RS256）を使用してセッション管理と API 呼び出しの認証を行い、トークンが改ざんされていないことを保証します。アクセストークンは短い有効期限を持ち、長期のリフレッシュトークンで補完されます。