Что такое JWT

• Это строка из трёх частей, разделённых точками (заголовок, полезная нагрузка, подпись), каждая закодирована в base64url.
• Подпись позволяет проверить, что содержимое не подделано, — но само содержимое не зашифровано.
• Обычно он несёт состояние аутентификации и авторизации после входа и отправляется с запросами к API.
• Подходит для аутентификации без состояния, когда серверу не нужно хранить состояние сессии.

Связанные