認証・認可（Cognito / OIDC / JWT）の実装ガイド

JWTのHS256とRS256はどちらを選ぶべきか。RFC 7518/8725・RFC 9068・NIST SP 800-57/800-131A の一次情報に忠実に、両者の信頼境界の違い、鍵長要件、アルゴリズム混同攻撃、実測ベンチマーク（署名/検証/トークン長）、jose v6 による本番実装、鍵ローテーション、HS256→RS256 の無停止移行手順、退行テストまでを解説します。

CognitoのCUSTOM_AUTHチャレンジ（Define/Create/VerifyのLambdaトリガー）でOTP・パスワードレス・LINE認証を実装し、カードPINはPBKDF2-HMAC（高反復・CSPRNGソルト・定数時間比較）で安全に保管する実装ガイド。確認後フックやログのマスキングまで実コードで解説。

AWS CognitoのJWT(RS256)をバックエンドで正しく検証する実装ガイド。JWKS取得とkidマッチング、RS256署名検証、iss/aud/exp/token_useの検証、JWKSキャッシュと定期更新、API Gatewayオーソライザーとの二層検証、alg=noneやtoken_use未検証などの落とし穴を実コード（Python/TypeScript）で解説します。

AWS Cognitoで企業SSO（Azure AD/Okta/GoogleのSAML・OIDC連携）とパスワードレス認証を本番実装する2026年版。機能プラン・マルチテナント・JWT検証・SAML/OIDCの攻撃対策・内製vs SaaSの判断まで、実コードと公式ドキュメント準拠で解説。

IDトークン（OpenID Connect）とアクセストークン（OAuth2）は役割も宛先も検証方法も別物です。混同するとAPIが認可を素通しする重大な脆弱性になります。両者の違いを『誰に向けたものか（audience）』から原理で理解し、Authorization Code + PKCEの実フロー、joseによるJWT検証、BFFでのトークン保管まで本番運用に耐える実コードで解説します。

性質の異なる複数のAIツールを単一SSOで束ねる社内プラットフォームの認証ハブ（BFF）を、実コードを唯一の真実源として解剖します。自作OIDCプロバイダ、per-tool audienceに絞った短命JWT、PKCE S256必須、URLにトークンを載せない自動POST、HMAC署名付きバックチャネルログアウト、AES-256-GCMによるPII暗号化と監査ログまでを実装レベルで解説。

B2B SaaSで必須となる、複雑なユーザー属性ごとの認証・認可をAWS Cognitoで実現する方法を解説。8種類のユーザー属性、ページ単位・API単位のアクセス制御、署名付きURL、Terraform IaCによる完全自動化まで、実践的な設計パターンを公開。