ما هو JWT

• هو سلسلة من ثلاثة أجزاء مفصولة بنقاط (الرأس، الحمولة، التوقيع)، كل منها مُرمَّز بصيغة base64url.
• يتيح التوقيع التحقق من أن المحتوى لم يُعبَث به — لكن المحتوى نفسه غير مشفَّر.
• يحمل عادةً حالة المصادقة والتفويض بعد تسجيل الدخول، ويُرسَل مع طلبات واجهة البرمجة.
• يناسب المصادقة عديمة الحالة حيث لا يحتاج الخادم إلى تخزين حالة الجلسة.

ذات صلة