JWTはデコードできても検証済みではない: サーバー間照会で認可を作り直した話
2026年9月20日
EdgeのミドルウェアでJWTをデコードしただけの値を認可判定に使っていませんか。デコードと検証済みの違いを踏まえ、サーバー間照会でユーザーIDを確定する設計に作り直した記録です。キャッシュTTLとfail-closedの勘所も解説します。
【解決】JWTトークン保存エラー｜varchar(64)では足りない理由と対処法
2026年1月4日
JWTトークンをMySQLに保存する際の「値が長すぎる」エラーを解決。varchar(64)が不足する理由をJWTの構造から解説し、WordPressプラグインでの自動マイグレーション実装コードも紹介します。