Fes
トークン認証の注意点は？
スマートフォンやカード型トークンなどの、物理的なツールでワンタイムパスワードを取得しているときは要注意です。 このような物理的なデバイスを紛失してしまったり、盗まれたりすると、不正利用される可能性があります。 このようなデバイスは「鍵」と同じになるため、管理を徹底することが必要です。
JWTのデメリットは？
一度発行したJWTの無効化は難しい
- 一度認可したJWTを無効化扱いすることはできない
- 有効期限を短くしたり、即時無効化する必要がある場合は別途仕組みを用意する必要あり
あらかじめ、サーバーとトークンで、時刻に基づいてパスワードを算出する共通の計算式を記憶しておきます。 トークン側では、ボタンが押されると、その時刻に合わせてその時に有効なパスワードを表示します。 サーバー側では、入力されたパスワードと、現在有効なパスワードを照らし合わせ、正しければ認証します。
セキュアIDの仕組みは？
RSA SecurID専用認証サーバーは、実際の時刻と一致した時計と有効なカードと対応するシードレコードの一覧を内蔵しており、ユーザーから認証請求が来ると、その時刻にトークンに表示されているはずの数字を計算し、ユーザーが入力した数字と比較する。 両者が一致すればアクセスを許可し、一致しなければ拒否する。
ステーキングって何？ ステーキングとは、仮想通貨を保持し、ブロックチェーンのネットワークに参加することで、報酬を得る方法です。 ただ保有するだけではなく、ブロックチェーンのネットワーク上に預け入れておかなければなりません。 以前は、CoincheckやbitFlyerなどでもステーキングサービスを提供していましたが、現在は停止しています。
トークンとコインの違いは？
仮想通貨における「トークン」とは、既存のブロックチェーン技術を活用して開発された仮想通貨のことを指します。 ビットコインやイーサリアムなどの一般的な仮想通貨との違いは「独自のブロックチェーンを持っているかどうか」です。 企業や団体だけでなく、個人でも発行できることから、さまざまな業界から注目を集めています。
トークンと仮想通貨の違いは？ トークンと他の仮想通貨との大きな違いは、発行者や管理者が存在する点です。 トークン以外の仮想通貨では、システムによって発行が決まり、中央で管理する人は存在していません。 一方、トークンは企業や団体・個人などが発行するものであり、発行者や管理者が存在しています。
JSON WebTokenのメリットは？
JSON Web Token（JWT）はオープンスタンダードです。 JWTを製品に使用することで、二者間で安全な通信を実現できます。 データはデジタル署名で検証され、HTTP経由で送信される場合は暗号化によりデータの安全性が保持されます。
トークンベース認証の仕組みは？ トークンベース認証トークンベース認証は、先ほどのセッションベース認証で用いていたCookieの代わりに、トークンを利用します。 トークンはサーバーの秘密鍵で署名されており、クライアントはサーバーから受け取ったトークンとともにリクエストを送信するという認証フローになっています。
JWTの暗号化方式は？
JWTには、JSON形式を使用するヘッダーとペイロードが含まれています。 オプションで、トークンを暗号化するか、メッセージ認証コード（MAC）で署名することができます。 署名されたトークンは一般にJSONWeb署名（JWS）と呼ばれ、暗号化されたトークンはJSON Web暗号化（JWE）と呼ばれます。
