Skip to content

JWT

1 post with the tag “JWT”

Keycloak の ID トークンを JWE で検証する

Keycloak で ID トークンの JWE を有効にし、Protected Header の alg / enc と復号後の中身を対応づけて確認します。RFC 7516 を読みながら、JWS との違い、Nested JWT になる理由、鍵管理モードの見方も整理します。