JWT چیست؟
JWT استانداردی برای توکن مبتنی بر JSON است که اطلاعات هویت و مجوز را به‌صورت امضاشده در خود حمل می‌کند. سرویس‌ها می‌توانند توکن را بدون مراجعه به پایگاه داده بررسی کنند، به شرط آنکه امضا، صادرکننده و زمان انقضا کنترل شود.
نام‌های دیگر این اصطلاح
- توکن وب JSON
توضیح و کاربرد
محتوای JWT رمزنگاری نمی‌شود، فقط امضا می‌شود؛ اطلاعات حساس نباید در آن قرار گیرد. عمر کوتاه توکن و امکان ابطال آن، از خطر توکن دزدیده‌شده می‌کاهد.
