JWT

0 記事

NestJS JWT + RBAC 権限システム実践：公開APIから細粒度アクセス制御へ

ブログシステムの管理APIを完全公開状態から段階的に進化させ、JWT認証 + RBAC権限の二重防御体制を構築。AdminJwtAuthGuard、PermissionsGuard、@RequirePermissionデコレータ、RolePermissions設定の完全実装を網羅。

セキュリティ対策

全栈認証体系——API JWT デュアルキー + Flutter AuthNotifier + admin-next Edge Middleware + Cookie ガード

認証Tokenの3エンドポイントにおける完全なライフサイクルを追跡：API発行と検証（Passport JWT + デュアルキー戦略）→ Flutter安全な保存と状態マシンによるリフレッシュ → admin-next Edge Middleware CookieルートガードとHTTPインターセプターによる自動リフレッシュ

管理后台

Middleware JWT ルートガード — Edge Runtime における認証防御線

管理画面は Edge Runtime 上の Middleware によりルートレベルで JWT 認証ガードを実装し、リクエストがページに到達する前にサーバーサイド検証を実行します。これにより二重セキュリティ防御線の第一障壁を構成します。

管理后台