Die dreiteilige JWT-Struktur

• Header: enthält Metadaten wie den Signaturalgorithmus (alg) und den Token-Typ (typ).
• Payload: der Rumpf mit den Claims (iss, sub, exp, ...). Jeder kann ihn dekodieren, also keine Secrets hineinlegen.
• Signatur: Header und Payload, signiert mit Algorithmus und Schlüssel, zur Prüfung auf Manipulation.
• Base64url-kodieren Sie die drei Teile und verbinden Sie sie mit Punkten zum vollständigen JWT.

Verwandt