Guia

A estrutura de três partes do JWT

Todo JWT consiste em header.payload.signature, e cada parte é codificada em base64url.

Cabeçalho: contém metadados como o algoritmo de assinatura (alg) e o tipo de token (typ).
Payload: o corpo com as claims (iss, sub, exp, ...). Qualquer um pode decodificá-lo, então não coloque segredos.
Assinatura: o cabeçalho e o payload assinados com um algoritmo e uma chave, para verificar adulterações.
Codifique as três partes em base64url e una-as com pontos para formar o JWT completo.

Experimente decodificar um token você mesmoBasta colar e o cabeçalho, o payload e as claims se abrem na hora.

Relacionados