JSON Web Tokens: 構造とセキュリティ上の脆弱性

現代のAPIの標準であるJWTの構造（ヘッダー、ペイロード、署名）およびこれらの非暗号化性（Base64Urlエンコードのみ）によって機密情報の漏洩を防ぐ原則を解説します。そして脆弱性であるNoneアルゴリズムの回避方法を提供します。