ペイロード とは？

ペイロードは、リクエストで実際に送るデータ本体のことだよ。たとえばユーザー登録APIなら、名前やメールアドレスを含むJSONデータがペイロードだね。

ヘッダーは『荷物の伝票』、ペイロードは『荷物の中身』と考えるとわかりやすいよ。Content-TypeやAuthorizationはヘッダーに書くけど、送りたいデータ自体はペイロードに入れるんだ。

考え方は同じだよ。JWTは3つのパートに分かれていて、真ん中のパートがペイロード。ユーザーIDや権限情報など、トークンが伝えたい本体データが入っているんだ。

あるよ。HTTPのPOSTリクエストのペイロードサイズはサーバ側の設定で制限されることが多い。Nginxのデフォルトは1MB、Node.jsのExpressも100KBがデフォルト。大きなファイルをアップロードするなら設定変更が必要だね。

語源は同じ「運ばれる中身」だけど、セキュリティの文脈ではマルウェアの「実際に悪さをする部分」をペイロードと呼ぶんだ。ウイルスの感染メカニズムが「配送車」で、データを暗号化したりバックドアを仕掛けたりする部分がペイロード。元は軍事用語で「積荷の重量」という意味で、ロケットが宇宙に運ぶ人工衛星もペイロードと呼ばれるよ。