Qu'est-ce qu'un JWT

• C'est une chaîne de trois parties séparées par des points (en-tête, charge utile, signature), chacune encodée en base64url.
• La signature permet de vérifier que le contenu n'a pas été altéré — mais le contenu lui-même n'est pas chiffré.
• Il porte généralement l'état d'authentification et d'autorisation après connexion, envoyé avec les requêtes API.
• Il convient à l'authentification sans état, où le serveur n'a pas besoin de stocker l'état de session.

Associés