【JWT入門】Node.jsとJWTを使って認証システムを構築してみよう

[@user-ek9nn5we7g]

認証まわり勉強してたから、分かりやすくて助かります。OAuthについてもこんな感じで解説してもらえたらいいなあと思いました。

[@bigfaceninja4963]

わかりやしいぃぃ.....ご丁寧に説明していただきありがとうございます！

[@ch-tx5bl]

わかりやすい！
良いチャンネルを見つけた！

[@kaioocarvalho]

大変勉強になりました

[@quangao7575]

非常にわかりやすいご説明をありがとうございます！勉強になりました

[@kazukiyoshida7962]

いつもありがとうございます。トークンリフレッシュについてもあげて頂けると嬉しいです！

[@adyellow]

質問です。
package.jsonの中のmainはどのような意味を成しているのかが分かりません。教えていただけますでしょうか？？？

[@rabbit-usagi]

package.json の main フィールドは、このアプリケーションが外部のプロジェクトからモジュールとして読み込まれた際に、最初に実行するファイルを指定するためのものです。
すなわち、外部のプロジェクトから `const jwtTutorial = require("jwt-tutorial")` としてインポートされると、 server.js の内容が実行され、変数 jwtTutorial には server.js が export した値が格納されます。
動画のプロジェクトは独立したアプリケーションであり、モジュールとして外部へ提供することは期待していないので、 main フィールドは必須ではありません。
しかし、プロジェクトのエントリポイント（サーバーを起動するファイルなど）を明示的にすることで可読性が高まるので、 main フィールドにファイルを設定することは有効です。
また、nodemon 使用する場合は、main フィールドにサーバーを起動するファイルを設定すると、package.json の scripts フィールドに `"dev": "nodemon"` と記述するだけで、サーバーを起動できます。（動画では `"dev": "nodemon server.js"` と記述されていました。）

[@大学生だった]

Jwtで返ってきたtokenがシークレットキーで暗号化されてるはずなのにjwtのサイトで簡単に復号化されてるのが気になります。シークレットキーがないと復号化出来ないのでは？？？
これだとシークレットキーの意味がない気がします。
何か勘違いしているのでしょうか？
お手隙の際に教えて頂けないでしょうか？

[@大学生だった]

そっかこれだと復号化は出来ても再び暗号化出来ない（シークレットキーがあれば出来る）からトークンの期限を改ざんしたり出来ないのか😮

[@大学生だった]

最後の署名だけはbase64でのエンコードじゃなかった。
これによってシークレットキーを持ったサーバが返したtokenでしか認証が出来ない。
だけどシークレットキーがバレるとあらゆるユーザーのトークンを作れるから注意が必要？？
その場合、ログイン処理せずにユーザidやemailのみでログイン出来そう。

[@hakusai3325]

12:54

[@繁横澤]

これって、トークンの有効期限が切れた場合、再度登録する必要があるんですか？

[@ああああ-e5h]

ジョットと呼んでくれ