#token

CSRF

ログイン中のユーザーをだまして、本人が望まない操作をこっそり実行させる攻撃のことです。

JWT

サーバーが署名した「本人証明の通行証」を、改ざんできない形で持ち歩くしくみです。

コンテキストウィンドウ

AIが一度のやり取りでまとめて読み込める情報量の上限のことです。