JWTとQRコードを利用した購入・参加証明の発行

[uetchy]

用途

• 映画のチケット
• イベント、コンサートのチケット

利点

• 来場チェックリストを紙で用意する必要が無く、名前を探してチェックを入れる必要も無い
• スマホと内蔵カメラがあればその場でバリデーションが可能
• HMAC-SHA256シグネチャによって改竄から守られている

技術詳細

• issにこのシステムの名前を、audに提供側サービスの名前を記述して識別

注意点

• 秘密鍵が漏洩すると改竄が可能になってしまう
  • ユーザー別に異なる秘密鍵を用意する
  • 取引毎に異なる秘密鍵を生成する