Closed24
next-authのjwt周り
terrierscriptsrc/lib/jwt.js
terrierscriptHKDF
terrierscript
terrierscriptfutoin-hkdf
terrierscriptsecretどこから来てるの？
terrierscript使ってるJWT関連ライブラリ
terrierscript
The default behaviour is volatile, and it is strongly recommended you explicitly specify a value to avoid invalidating end user sessions when configuration changes are deployed.
terrierscript- デプロイすると揮発するので明示的にすることが推奨される
terrierscript明示しない場合はuserOption, basePath, baseUrlでhash化した値っぽい
terrierscriptoptions.secretに明示指定してdecodeすると解消する。
jwt.secretの値だけセットしても利用されない？
terrierscriptBearer tokenも対応してる
terrierscriptサーバー間認証
terrierscript
terrierscriptnpx node-jose-tools newkey -s 256 -t oct -a HS512
terrierscriptjose newkey -s 256 -t ec -a HS512
terrierscript
terrierscriptkty=oct / ec 暗号アルゴリズムファミリ
terrierscriptoct = octet sequence
terrierscript
HS256、HS384、HS512 は対称鍵系アルゴリズムなので、認可サーバー（JWT 型アクセストークンを生成する側）とリソースサーバー（JWT 型アクセストークンを解釈する側）が同じ鍵を共有する必要があります。
terrierscriptnext-authのjwtは対称キーなので外部疎通には向かないと見て良い
このスクラップは2021/02/12にクローズされました