JSON Webトークン

Outcome：Complete the task with JSON Webトークン (JSON Web Token)。 User context：APIは署名付きアクセスJWTを取得し、指定されたアルゴリズムのみを許可します。信頼できる発行者のキーを見つけます。その後、`iss`、`aud`、`exp`、`nbf`、`scope`、およびトークンタイプを確認します。`alg:none`や他のサービス向けに作成されたトークンは拒否します。通常の署名付きJWTは読み取り可能であり、暗号化されていないため、個人データは省略します。 Technical concept or control：JSON Webトークン (JSON Web Token)。 Why it fits：JWTは、システムが保護されたクレームの小さく自己完結型のセットを必要とする場合に使用します。その内容や有効期限を厳密に確認する必要があります。 Do not use it when：秘密を署名付きJWTに入れないでください。また、任意のアルゴリズムやキーを受け入れないでください。取り消し無しの長寿命トークンは避け、適切な場合はより単純な不透明セッションを使用してください。 Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary)：この標準は、列挙された範囲のみを対象とします。視覚スタイル、製品の判断、またはVibularyの例は選びません。 Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.