日本語
JWT 署名アルゴリズムの概要
JSON Web Token (JWT) 署名アルゴリズムを探索し、2 つの最も人気のある非対称暗号化アプローチである RSA と EC をカバーします。それぞれのアルゴリズムの長所と短所、そして Logto が JWT トークンを保護するためにどのように使用しているかを学んでください。
Charles
Developer
Developer
JSON Web Token (JWT) 署名アルゴリズムを探索し、2 つの最も人気のある非対称暗号化アプローチである RSA と EC をカバーします。それぞれのアルゴリズムの長所と短所、そして Logto が JWT トークンを保護するためにどのように使用しているかを学んでください。
JSON Web Token (JWT) は、クレームを安全に表現するためのコンパクトで URL に安全な方法です。構造にはヘッダー、ペイロード、および署名が含まれています。
現在、JWT は広く採用されており、OAuth 2.0 および OIDC において重要な役割を果たしています。しかし、認可サーバーはクライアントから送信された JWT をどのように検証し、信頼するのでしょうか？トークンはどのようにして発行者によって発行および署名されるのでしょうか？このブログ記事では、非対称暗号化について話し、Logto が JWT トークンで使用しているさまざまな署名アルゴリズムの長所と短所を掘り下げていきます。
Logto は、ID トークンとアクセス トークンの両方を含むすべての JWT トークンに署名しています。署名済みの JWT は JWS (JSON Web Signature) としても知られています。署名済み JWT の構造は、ヘッダー、ペイロード、および署名の 3 つの部分で構成され、ドット (.) で区切られています。
ヘッダーは通常次の部分で構成されます:
ペイロードには、エンティティ（通常はユーザー）に関する声明と追加データを含むクレームが含まれます。たとえば、ID トークンには次のクレームが含まれる場合があります:
署名は、JWT の送信者が詐称ではなく、メッセージが改ざんされていないことを確認するために使用されます。署名済み JWT を使用する場合、トークンの完全性を保証するためにトークン署名を検証する必要があります。あなたの API を保護するための JWT トークンの検証方法 に関するこのガイドを参照してください。
非対称暗号化、別名公開鍵暗号化は、コンピューターセキュリティや暗号化における基本的な概念で、関連するキーのユニークなペアである公開鍵と秘密鍵を使用します。
このユニークな鍵の配置は、デジタル世界における安全なデータ送信とユーザー認証メカニズムの基礎を形成します。詳細については、このブログ記事 をチェックしてください。
RSA (Rivest-Shamir-Adelman) および EC (Elliptic Curve) アルゴリズムは、非対称暗号化において最も一般的に使用される「数学的関数」です。
開発者として、認証フレームワークおよびその JWT を扱う際に、これらのアルゴリズムのどちらを選ぶかという選択がしばしば提示されます。しかし、どちらを選ぶべきなのでしょうか？それぞれの長所と短所について詳しく見ていきましょう。
Logto は常に最高のセキュリティと柔軟性の基準を守り、常に最新かつ性能の良いソリューションを核として使用する傾向があります。EC は堅牢なセキュリティと計算効率の両方を提供し、現代の認証および認可のニーズに最適です。したがって、EC は私たちのプロダクトの初期段階以来、デフォルトの署名キーアルゴリズムとなっています。
しかし、EC 署名トークンが一部のサードパーティシステムやフレームワーク、特にレガシーなものと互換性がないことも認識しています。したがって、秘密鍵を回転させることで JWT 署名キーアルゴリズムを変更する機能を導入しました。
したがって、サードパーティプラットフォームに接続できない問題に直面している場合、サポートされていない JWT 署名アルゴリズムが原因である場合は、今すぐ回転して新しい秘密鍵に RSA アルゴリズムを選択する時です。
この機能はまた、長期的なキーの露出や妥協に関連するリスクを軽減するのに役立ちます。定期的に秘密鍵を回転させることは、組織のセキュリティ戦略の基本的な実践であるべきであり、Logto はこれを強く推奨します。
JWT トークンに署名することは、送信されるデータの完全性と信頼性を保証します。署名アルゴリズムの選択は、アプリケーションのセキュリティ、パフォーマンス、および互換性に重大な影響を与える可能性があります。
RSA と EC の両方のアルゴリズムは暗号学で重要で人気のあるアルゴリズムです。これらのアルゴリズムの長所と短所、ならびに背後にある数学的原則を理解することは、認証および認可フレームワークと連携させるためにアプリケーションにとってより良い決定を行うのに役立ちます。
Logto は引き続き、より安全で堅牢なユーザー体験を提供するために努力します。