2つの異なるプラットフォームからのJWTの署名と確認？

Question

私は現在、セッションレス認証の実装について調査中です。しかし、Node.jsのようなものでJWTを作成/署名することは可能かどうかは疑問ですが、PHPのようなものでそれをデコード/検証しますか？

何か指摘していただければ幸いです。

Answer 1

はい、JWTは、作成および検証を含む、フォーマットに関連するすべての詳細を指定するstandardです。技術固有のものは何も指定していません。つまり、JWTトークン形式を理解するライブラリを完全に異種のテクノロジで実装できます。

たとえば、PHPアプリケーションでphp-jwtのNode.js側でnode-jsonwebtokenを使用し、次にphp-jwtを使用できます。

JWTをサポートする複数のライブラリが、あなたの選択した技術にも存在する可能性があります。良いリソースは、jwt.ioのライブラリセクションをチェックして利用可能なライブラリのリストを見ることです。

すべてのライブラリが同等に作成されているわけではありません。いくつかは他の機能より多くの機能をサポートしているかもしれません。