セキュリティパターンスキル

フロントエンドとバックエンド全体でゼロトラストセキュリティを適用します。

使用するタイミング

以下の場合に自動的に有効化されます:

• 認証・認可を実装する場合
• トークンまたはセッションを処理する場合
• APIエンドポイントを作成する場合
• 機密データを保存する場合

ゼロトラスト原則

決して信頼しない、常に検証する、最小権限の原則

1. すべてのリクエストが認証される
2. すべてのアクションが認可される
3. 最小限の権限が付与される
4. すべてのデータが保存時と転送時に暗号化される
5. 完全な監査証跡

フロントエンドセキュリティ(Angular)

トークンストレージ — メモリのみ

// ✅ CORRECT - Store in memory
@Injectable({ providedIn: 'root' })
export class AuthService {
  private accessToken = signal<string | null>(null);
  private refreshToken = signal<string | null>(null);

  setTokens(access: string,

...