セキュリティ 2026年8月1日 12:04 JWT実装を見返したら冷や汗が出た話——OAuth運用4年で踏んだ地雷まとめ 「あのとき被害が出なかったのは運だった」——alg:none攻撃の見落とし、Implicit Flowの負債、リフレッシュ設計の失敗。4年の本番運用で実際に踏んだ地雷と、2026年時点での回避策を書きました。
セキュリティ 2026年5月15日 06:02 OAuth・JWT運用3年、本番で起きた地雷10個とその対策 チームで月1000万円の障害を引き起こしたトークン刷新の失敗、リフレッシュ戦略の落とし穴。実装で痛い目を見た経験から、実践的な解決策を紹介します。