Mikä on JWT (JSON Web Token)?

JSON Web Tokenit (JWT) ovat avoin standardi (RFC 7519), joka määrittelee tiiviin ja itsenäisen tavan turvallisesti siirtää tietoa JSON-objektina. Tämä tieto voidaan vahvistaa ja luottaa siihen, koska se on digitaalisesti allekirjoitettu. JWT:t voidaan allekirjoittaa salaisella tai julkisella/yksityisellä avaimella.

Tyypillisessä käyttötapauksessa JWT:tä käytetään todennusprotokollissa. Kun käyttäjä kirjautuu sisään, palvelin luo JWT:n, joka koodaa käyttäjän tiedot ja lähettää sen takaisin asiakkaalle. Asiakas liittää tämän tokenin seuraavien pyyntöjen otsikkoon, mikä mahdollistaa tilattoman todennuksen.

JWT:n rakenne koostuu kolmesta osasta: otsikosta, kuormasta ja allekirjoituksesta. Otsikko ilmoittaa tyypillisesti tokenin tyypin (JWT) ja käytettävän allekirjoitusalgoritmin. Kuorma sisältää vaatimukset, jotka voivat sisältää käyttäjätietoja, käyttöoikeuksia ja muita metatietoja. Allekirjoitus varmistaa, että tokenia ei ole muutettu siirron aikana.

JWT:t ovat monipuolisia ja niitä voidaan käyttää eri järjestelmissä ja sovelluksissa, mikä tekee niistä erityisen arvokkaita mikroserviittien arkkitehtuureissa. Ne helpottavat hajautettua todennusta, jolloin eri palvelut voivat luottaa samaan tokeniin ilman, että niiden tarvitsee käyttää keskitettyä tietokantaa käyttäjän vahvistamiseksi.