Трёхчастная структура JWT

• Заголовок: содержит метаданные, такие как алгоритм подписи (alg) и тип токена (typ).
• Полезная нагрузка: тело с утверждениями (iss, sub, exp, ...). Её может декодировать кто угодно, не помещайте туда секреты.
• Подпись: заголовок и нагрузка, подписанные алгоритмом и ключом, для проверки подделки.
• Закодируйте три части в base64url и соедините точками, чтобы получить полный JWT.

Связанные