Was ist ein JWT

• Es ist eine Zeichenkette aus drei durch Punkte getrennten Teilen (Header, Payload, Signatur), je base64url-kodiert.
• Die Signatur erlaubt zu prüfen, dass der Inhalt nicht manipuliert wurde — der Inhalt selbst ist aber nicht verschlüsselt.
• Es trägt meist den Authentifizierungs- und Autorisierungsstatus nach dem Login und wird mit API-Anfragen gesendet.
• Es passt zur zustandslosen Authentifizierung, bei der der Server keinen Sitzungsstatus speichern muss.

Verwandt