Wat is JWT (JSON Web Token)?

JSON Web Tokens (JWT) zijn een open standaard (RFC 7519) die een compacte en zelfstandige manier definieert voor het veilig verzenden van informatie als een JSON-object. Deze informatie kan worden geverifieerd en vertrouwd omdat deze digitaal is ondertekend. JWT's kunnen worden ondertekend met een geheim of een openbaar/privé sleutelpaar.

In een typische gebruiksgeval worden JWT's gebruikt in authenticatieprotocollen. Nadat een gebruiker zich heeft aangemeld, genereert de server een JWT die de informatie van de gebruiker encodeert en deze terugstuurt naar de client. De client voegt deze token vervolgens toe aan de header van volgende verzoeken, waardoor stateless authenticatie mogelijk wordt.

De structuur van een JWT bestaat uit drie delen: een header, een payload en een handtekening. De header verklaart doorgaans het type token (JWT) en het gebruikte ondertekeningsalgoritme. De payload bevat de claims, die gebruikersinformatie, machtigingen en andere metadata kunnen omvatten. De handtekening zorgt ervoor dat de token niet is gewijzigd tijdens de overdracht.

JWT's zijn veelzijdig en kunnen worden gebruikt in verschillende systemen en applicaties, waardoor ze bijzonder waardevol zijn in microservices-architecturen. Ze vergemakkelijken gedecentraliseerde authenticatie, waardoor verschillende services dezelfde token kunnen vertrouwen zonder toegang te hoeven krijgen tot een centrale database voor gebruikersverificatie.