Apa itu JWT

• Berupa string tiga bagian yang dipisahkan titik (header, payload, tanda tangan), masing-masing disandikan base64url.
• Tanda tangan memungkinkan verifikasi bahwa konten tidak diubah — tetapi kontennya sendiri tidak dienkripsi.
• Biasanya membawa status autentikasi dan otorisasi setelah login, dikirim bersama permintaan API.
• Cocok untuk autentikasi tanpa status (stateless) di mana server tidak perlu menyimpan status sesi.

Terkait