異常なトークンとは何ですか?

注: 異常なトークンは、同じリスク レベルの他の検出よりも多くのノイズが発生するように調整されます。 このトレードオフは、他の方法では見過ごされる可能性のある再生されたトークンを検出する可能性を高めるために選択されています。 これは高ノイズの検出なので、この検出によってフラグが設定されたセッションの一部が誤検知である可能性が通常よりも高くなります。

フラスクって何?

Flaskとは？ 公式サイトのフレームワーク紹介には次のように書かれています。 フラスクはパイソンの小規模なフレームワークで、Jinja2というツールとWerkzeug（ヴェルクツォイク：ドイツ語でツールという意味）というプログラミングに使用するキットを用います。 Djangoに近い考え方ですが、 面倒な部分を省いて軽量化させたようなフレームワーク です。

オフライントークンって何?

オフライントークンの実体は、リフレッシュトークンをデータベースにより永続化できるようにしたもので、外部アプリからの見た目はリフレッシュトークンと同じです。 再起動しても消失することはありません。 また、キャッシュにロードされるため、パフォーマンス上の影響も実際は起動時のロード時間がかかるだけで、一度起動してしまえばパフォーマンス上の影響は最小限になっています。 OpenID Connectで定められたIDトークンです。 主にシングルサインオン目的で使いますが、デフォルトでは空になっています。 Keycloakでは、これらのトークンを「セッション」という概念で管理しており、Keycloakを構築するためには、このセッションへの理解が不可欠です。

トークンとは何ですか?

トークンとは、ソースコードから空白やコメントを除去した、識別子名や括弧、数値などのことです。 下はJavaのHelloWorldを出力するソースコードです。 このソースコードをトークン化すると次のようになります。 同時に、トークンの種類（識別子名か文字列リテラルかなど）も特定できます。 トークン化にはEclipse JDTを使います。 Eclipse JDTはEclipseで使われているJavaのコンパイラーです。 Mavenでは このサイト 。 Gradleで導入するには dependencies に以下の文を追加してください。 compile 'org.eclipse.jdt:org.eclipse.jdt.core:3.12.3'