O que é um JWT

• É uma string de três partes separadas por pontos (cabeçalho, payload, assinatura), cada uma codificada em base64url.
• A assinatura permite verificar que o conteúdo não foi adulterado — mas o conteúdo em si não é criptografado.
• Geralmente carrega o estado de autenticação e autorização após o login, enviado com as requisições da API.
• Serve para autenticação sem estado, em que o servidor não precisa guardar o estado da sessão.

Relacionados