jose-jwt のバックアップ(No.2) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
- 特徴
- 比較
詳細
参考

概要 †

jose-jwt使い倒し。

特徴 †

.NETと.NET Core用の最小 or ゼロ依存のアルティメットJWT実装
jose.4.j、Nimbus-JOSE-JWT、json-jwtライブラリとの互換性を広範にテスト。

比較 †

詳細 †

機能 †

JWS †

署名・検証

JWE †

暗号化・復号化

ユーティリティ †

・・・

依存関係 †

以下を使用している。

参照設定

CAPI(CSP)、CNG †

実装がある。
- https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Csp/src/System/Security/Cryptography
- https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Cng/src/System/Security/Cryptography

Linuxで動作するか不明。
以下のOpenSSLを使用しているため問題無いと考える。

OpenSSL †

上記の、AlgorithmとX509Certificateでは、更に下位にOpenSSLのNuGetライブラリを参照している。
- Algorithm
  https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Algorithms/src/System/Security/Cryptography
- X509Certificate
  https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.X509Certificates/src/System/Security/Cryptography/X509Certificates

プロバイダ
https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.OpenSsl/src/System/Security/Cryptography
- RSAOpenSsl?
- DSAOpenSsl?
- ECDiffieHellmanOpenSsl?
- ECDsaOpenSsl?

ネイティブ実装
- ライセンスには各種Linuxディストリビューション毎のネイティブ実装のライセンスが表示されるので、
  当該ライブラリのクロスプラットフォーム対応も完了しているものと考える。

NuGetで検索すると以下のようなLinuxディストリビューション毎のネイティブ実装がある事を確認できる。
https://www.nuget.org/packages?q=runtime.native.System.Security.Cryptography.OpenSsl

#	runtime.native.System.Security.Cryptography.OpenSsl?
1	runtime.debian.8-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
2	runtime.opensuse.42.1-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
3	runtime.rhel.7-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
4	runtime.fedora.24-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
5	runtime.opensuse.13.2-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
6	runtime.ubuntu.14.04-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
7	runtime.fedora.23-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
8	runtime.osx.10.10-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
9	runtime.ubuntu.16.04-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
10	runtime.ubuntu.16.10-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
11	runtime.opensuse.42.3-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
12	runtime.fedora.28-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
13	runtime.ubuntu.18.04-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
14	runtime.debian.9-x64.runtime.native	.System.Security.Cryptography.OpenSsl?
15	runtime.fedora.27-x64.runtime.native	.System.Security.Cryptography.OpenSsl?

サンプル・コード †

https://github.com/OpenTouryoProject/SampleProgram/blob/master/Other/jose_jwt_Sample/jose_jwt_Sample/Program.cs

.NET Standard, .NET Coreとの差異 †

X509Certificate2 †

参考 †

NuGet Gallery | jose-jwt
https://www.nuget.org/packages/jose-jwt/

dvsekhvalnov/jose-jwt
https://github.com/dvsekhvalnov/jose-jwt

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :暗号化