JSON Web トークン (JWT) の検証

JSON Web トークン (JWT) は 2 つの当事者（クライアントとサーバ）間で情報を安全に転送するために使用されるオープン規格 (RFC 7519) です。

JWT は、ユーザーを検証または承認するために Web 上またはクライアントとサーバー間で使用される JSON オブジェクトのセットです。プライベートキーを使用してクライアント側で署名され、IDP によって提供されるパブリックキーを使用して検証が行われます。クライアントがトークンを提示すると、サーバは署名済みトークンを示します。この情報はデジタル署名されているため、検証と信頼を行うことができます。JWT 検証は、認可サーバによって発行された JWT に基づいて保護されたリソースへのアクセスを提供するために使用される認証方法です。

NSX Advanced Load Balancer では、NSX Advanced Load Balancer を介した安全な通信のためのアクセスポリシーの 1 つとして JWT 検証がサポートされており、JWT 検証は認可サーバによって発行された JWT に基づいています。

JWT 検証の主なコンポーネント

JWT 検証プロセスで使用される主なコンポーネントは次のとおりです。

JSON Web キーセット (JWKS)
JSON Web トークン (JWT)

JWT 検証で頻繁に使用される用語

次の用語は、 NSX Advanced Load Balancer を介した JWT 検証の構成時に使用されます。


用語	説明
kid	JWT の署名に使用される静的キーの識別子。
algo	キーの署名に使用されるアルゴリズム。
iss	JWT を発行した認可サーバ。
aud	JWT の対象となる受信者（NSX Advanced Load Balancer 仮想サービス）。
sub	JWT の対象となるプリンシパルを識別します。
exp	トークンの有効期限（秒単位）。
nbf	処理のためにトークンの受け入れが許可されるまでの時間を識別します。
iat	トークンの発行時刻（秒単位）。
jti	トークンの一意の識別子。

JSON Web キーセット (JWKS)

JSON Web キーセット (JWKS) は、認可サーバによって発行されたパブリックキーのセットです。これらのキーは、JSON Web Token (JWT) を検証するために使用されます。JWKS は、JWK のセットを表す JSON オブジェクトです。各 JWK は、キー識別子 (kid) によって一意に識別されます。発行者は、JWT ヘッダーに kid を追加して、トークンの署名に使用するキーを指定します。認可サーバは JWT に署名し、JWKS（JSON Web キーセット）でパブリック署名キーを公開します。