jose-jwt のバックアップ(No.6)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• jose-jwt へ行く。
  • 1 (2018-11-03 (土) 16:01:35)
  • 2 (2018-11-03 (土) 19:01:29)
  • 3 (2018-11-03 (土) 19:14:52)
  • 4 (2018-11-05 (月) 09:12:35)
  • 5 (2018-11-05 (月) 15:10:00)
  • 6 (2018-11-05 (月) 17:13:23)
  • 7 (2018-11-05 (月) 21:20:57)
  • 8 (2018-11-07 (水) 10:21:46)
  • 9 (2018-11-07 (水) 14:28:43)
  • 10 (2018-11-08 (木) 19:14:46)
  • 11 (2018-11-09 (金) 00:05:49)
  • 12 (2018-11-09 (金) 09:30:55)
  • 13 (2018-11-09 (金) 17:36:21)
  • 14 (2018-11-09 (金) 18:31:03)
  • 15 (2018-11-09 (金) 22:42:34)
  • 16 (2018-11-13 (火) 16:01:39)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

jose-jwtを使い倒す。

特徴 †

Readme.md中で、以下の様に述べられている。

• .NETと.NET Core用の最小 or ゼロ依存のアルティメットJWT実装
• jose.4.j、Nimbus-JOSE-JWT、json-jwtライブラリとの互換性を広範にテスト。

比較 †

ライトユーザー向けではなく、ヘビーユーザー向け。

• クロスプラットフォーム実装
• ClientではなくAuthZサイド実装用

的な。

詳細 †

機能 †

JWS †

署名・検証

JWE †

暗号化・復号化

ユーティリティ †

・・・

依存関係 †

以下を使用している。

CAPI(CSP)、CNG †

• 実装がある。
  • https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Csp/src/System/Security/Cryptography
  • https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Cng/src/System/Security/Cryptography

• Linuxで動作するか不明だが、以下のOpenSSLを使用しているため問題無いと考える。
  恐らく内部的に（CAPI(CSP)、CNG、Managed(OpenSSL)？と）、切り替えているモノと思われる。

OpenSSL †

• 上記の、AlgorithmとX509Certificateでは、更に下位にOpenSSLのNuGetライブラリを参照している。
  • Algorithm
    https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.Algorithms/src/System/Security/Cryptography
  • X509Certificate
    https://github.com/dotnet/corefx/tree/master/src/System.Security.Cryptography.X509Certificates/src/System/Security/Cryptography/X509Certificates

• ネイティブ実装
  ライセンスには各種Linuxディストリビューション毎のネイティブ実装のライセンスが表示されるので、
  当該ライブラリのクロスプラットフォーム対応も完了しているものと考える。
  

参考 †

• NuGet Gallery | jose-jwt
  https://www.nuget.org/packages/jose-jwt/

• dvsekhvalnov/jose-jwt
  https://github.com/dvsekhvalnov/jose-jwt
  

サンプル・コード †

実装 †

https://github.com/OpenTouryoProject/SampleProgram/blob/master/Other/jose_jwt_Sample/jose_jwt_Sample/Program.cs

結果 †

• 出力

  JwsAlgorithm.none: eyJhbGciOiJub25lIiwidHlwIjoiSldUIn0.eyJzdWIiOiJtci54QGNvbnRvc28uY29tIiwiZXhwIjoxMzAwODE5MzgwfQ.
  JwsAlgorithm.HS256: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJtci54QGNvbnRvc28uY29tIiwiZXhwIjoxMzAwODE5MzgwfQ.dvd5Ak6zcBy0OB7gxVtehT3Ab5NO7XEggon6r_CTSfE
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JwsAlgorithm.RS256: eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJtci54QGNvbnRvc28uY29tIiwiZXhwIjoxMzAwODE5MzgwfQ.e2bHvaNKCS3H7eRTA2Wl-Yr5UDvLsNH26AG_qBOWXy__vJNSkPagLjvZB7yMTcKDKIOlE5tEw1ttZMgxeHxadrLCzQMYk7QKeqIePuTzGBcLza3JefGsVec_yx4DI1H2A5lvVCtBB3pA3L7HtRDr2qfxesqk_a1tV7EPfGZ4KjQ
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JwsAlgorithm.ES256: eyJhbGciOiJFUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJtci54QGNvbnRvc28uY29tIiwiZXhwIjoxMzAwODE5MzgwfQ.4zIp6hcWRqWzvprKAcwEaWbLx7INcknvOTrNwBxLLlvZeqCG8NOELBReZmrQVpZvqFvNGmlacCWxktwfpO_lfg
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JweAlgorithm.DIR, JweEncryption.A128CBC_HS256: eyJhbGciOiJkaXIiLCJlbmMiOiJBMTI4Q0JDLUhTMjU2In0..Psk4PWhbgJ5SBQZPH4z-bw.8dlABeojYURZVe_hGvfaXdudLevjUknq-QGJhnepbXWPUmv8wU4rvp5kHdL3ZHxs.HR4m7-7cmctPgWLbt32ifw
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JweAlgorithm.A256KW, JweEncryption.A256CBC_HS512: eyJhbGciOiJBMjU2S1ciLCJlbmMiOiJBMjU2Q0JDLUhTNTEyIn0.AD9liopHl8AXXtfSzwxDYK7lcSoe-bm36jKEirazya15r-QW3cKqqHeO7JhJI6-oxolebrqM6tQrEUmytXgVUnrloyjbfmkJ.GdqQPXeULgijoHTiz3mSDw.NA-YcUrxdJhZWVQTSqOT8n1htLTylP7DaZd-SSeiLpV2KfSgiUd-cAOR8UiqVfAy.cz02bW3JjrNSM2qki1TY2AburxafZPthsRkO4jdodRQ
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JweAlgorithm.A256GCMKW, JweEncryption.A256CBC_HS512: eyJhbGciOiJBMjU2R0NNS1ciLCJlbmMiOiJBMjU2Q0JDLUhTNTEyIiwiaXYiOiJtQ19vd0dtdEN2MEYyd25hIiwidGFnIjoiNnVRc0Z6cG9zYkp6NV9EanZIYXNqdyJ9._FAA7PA_psMh37Wqln_AvE6IFvpu9HENupBP2KZXapElHjN80uj4EIsc3z9dVmmGpm3Mb9aca4B8aCoaLC1RNA.ZvST1J6vDRnqtoNsVPJX2A.8DvHDMSdUlK1wEhR9n6XPOzVgj_bKGAZFEvSMytcWj7RtxNUnkCizosMKK1Y2AMe.PTDKfWQk8liccKk1MpXDNy4uhY-9tddCFehmT84JPp4
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}
  JweAlgorithm.PBES2_HS256_A128KW, JweEncryption.A256CBC_HS512: eyJhbGciOiJQQkVTMi1IUzI1NitBMTI4S1ciLCJlbmMiOiJBMjU2Q0JDLUhTNTEyIiwicDJjIjo4MTkyLCJwMnMiOiJvd1RpVjNFc3Bza1E2RUNnIn0.FqSi-M5hjv7SzkrufO_lJg1AjY6dU1KzopK28vxovJhAQf8JCmx2YNhdKi3G-fiHRFrFGK9Pi7wXSIHiIE6Qe6mNO8KNcHVv.bRJWD9kV6p1bWgyBvcPZDA.WzyUTsMBGhkzceCaZx4RwvD4wvjLJLd_1CS7n9umm-inaMMiWjf7hE4VftDu9ZYL.KIPnr7eD6ZzoLLXKSqdZTCt8G4bMIqKZzJDUrs5ZVqc
  Decoded: {"sub":"mr.x@contoso.com","exp":1300819380}

• 検証
  • サイト
    https://jwt.io/
  • 公開鍵
    https://github.com/OpenTouryoProject/OpenTouryo/blob/develop/root/files/resource/X509/SHA256RSA.cer.pem

---

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :暗号化, :.NET Core, :.NET Standard

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.025 sec.