案件ではSaml認証でSSO(シングルサインオン)をつかっているのでこちらについての調査を。認証情報をやりとりする書式のようです。独自の鍵を使ってencrypt,decrptメソッドを実装したので、メモを。&パスワードではなく、アクセストークンで認証を行うサービスは多いと思うのですが、アクセストークンにも色々ありますので、再度まとめておこうと思います。認証システムの基本などを復習中です。今回はOauth(オーオース)について。認証セッションやtokenを使った、認証について色々書いてきましたが、今回はJWTを使った認証について。APIアプリケーションを作る場合、認証方式としてはクッキーとセッションを利用したものよりもトークンを使った認証方法などを使うことがあります。基礎の基礎ですが、ログイン処理に関しての動きに関して。通常のログイン処理では、まず以下のような手続きを取ります。実務でLaravelで複数のアプリを作成し、アプリ同士でログイン連携をさせるという機能が実務であったため、メモします。認証Laravelで独自の認証をしたいときに少々大変だったのでメモなどを。*ディフォルトのテーブルはuserで認証項目もemailとpasswordと決まっています。以前からLaravel(ララベル)を使っていてわかりにくかったミドルウェアについてめも。