#JWT

認証と認可 — 誰が何をできるかを管理する仕組み｜バイブコーディング入門 第16回

Webアプリにログイン機能を付けたい。でも「ログインの裏側で何が起きているのか」を知らないまま作ると、データ漏洩や不正アクセスのリスクが生まれる。今回は認証（あなたは誰？）と認可（あなたは何をしていい？）の違いから始めて、パスワード認証の基本、OAuth（他のサービスのアカウントでログイン）、JWT（通行証トークン）、そしてバイブコーディングでAIにログイン機能を頼むときの具体的な指示テンプレートまで。第11回で学んだCookieとセッションの知識が、ここで一気につながる。