Hvad er JWT (JSON Web Token)?

JSON Web Tokens (JWT) er en åben standard (RFC 7519), der definerer en kompakt og selvstændig måde at transmittere information sikkert som et JSON-objekt. Denne information kan verificeres og stoles på, fordi den er digitalt underskreven. JWT'er kan underskrives ved hjælp af en hemmelig nøgle eller et offentligt/privat nøglepar.

I en typisk anvendelsessag bruges JWT'er i autentificeringsprotokoller. Efter at en bruger logger ind, genererer serveren en JWT, der koder brugerens information og sender den tilbage til klienten. Klienten inkluderer derefter denne token i headeren af efterfølgende anmodninger, hvilket muliggør stateless autentificering.

Strukturen af en JWT består af tre dele: en header, en payload og en signatur. Headeren erklærer typisk token-typen (JWT) og den anvendte signeringsalgoritme. Payloaden indeholder kravene, som kan inkludere brugerinformation, tilladelser og anden metadata. Signaturen sikrer, at tokenen ikke er blevet ændret under transport.

JWT'er er alsidige og kan bruges på tværs af forskellige systemer og applikationer, hvilket gør dem særligt værdifulde i mikroservices-arkitekturer. De muliggør decentraliseret autentificering, så forskellige tjenester kan stole på den samme token uden at skulle få adgang til en central database for brugerverifikation.