¿Qué es un JWT?

• Es una cadena de tres partes separadas por puntos (cabecera, carga útil, firma), cada una codificada en base64url.
• La firma permite verificar que el contenido no se ha manipulado — pero el contenido en sí no está cifrado.
• Normalmente lleva el estado de autenticación y autorización tras el inicio de sesión, enviado con las peticiones a la API.
• Encaja en la autenticación sin estado, donde el servidor no necesita guardar el estado de sesión.

Relacionados