La structure en trois parties du JWT

• En-tête : contient des métadonnées comme l'algorithme de signature (alg) et le type de jeton (typ).
• Charge utile : le corps portant les revendications (iss, sub, exp, ...). N'importe qui peut la décoder, n'y mettez pas de secrets.
• Signature : l'en-tête et la charge utile signés avec un algorithme et une clé, pour vérifier toute altération.
• Encodez les trois parties en base64url et joignez-les par des points pour former le JWT complet.

Associés