security-patterns

フロントエンドおよびバックエンドのゼロトラストセキュリティパターンこのスキルを使用することで、ゼロトラストセキュリティの原則に基づいて、フロントエンドとバックエンド間の通信を保護できます。ユーザー認証、APIトークン検証、リクエスト署名などの多層防御を実装し、すべてのアクセスを明示的に検証します。これにより、不正なリクエストやデータ漏洩を防ぎ、セキュアなアーキテクチャを構築できます。

セキュリティパターンスキル

フロントエンドとバックエンド全体でゼロトラストセキュリティを適用します。

使用するタイミング

以下の場合に自動的に有効化されます:

認証・認可を実装する場合
トークンまたはセッションを処理する場合
APIエンドポイントを作成する場合
機密データを保存する場合

ゼロトラスト原則

決して信頼しない、常に検証する、最小権限の原則

すべてのリクエストが認証される
すべてのアクションが認可される
最小限の権限が付与される
すべてのデータが保存時と転送時に暗号化される
完全な監査証跡

フロントエンドセキュリティ(Angular)

トークンストレージ — メモリのみ

// ✅ CORRECT - Store in memory
@Injectable({ providedIn: 'root' })
export class AuthService {
  private accessToken = signal<string | null>(null);
  private refreshToken = signal<string | null>(null);

  setTokens(access: string,

...