Hva er JWT (JSON Web Token)?

JSON Web Tokens (JWT) er en åpen standard (RFC 7519) som definerer en kompakt og selvstendig måte å sikkert overføre informasjon som et JSON-objekt. Denne informasjonen kan verifiseres og stoles på fordi den er digitalt signert. JWT-er kan signeres ved hjelp av en hemmelighet eller et offentlig/privat nøkkelpar.

I et typisk bruksområde brukes JWT-er i autentiseringsprotokoller. Etter at en bruker logger inn, genererer serveren en JWT som koder brukerens informasjon og sender den tilbake til klienten. Klienten inkluderer deretter denne tokenen i headeren av påfølgende forespørsel, noe som muliggjør stateless autentisering.

Strukturen til en JWT består av tre deler: en header, en payload og en signatur. Headeren erklærer vanligvis token-typen (JWT) og signeringsalgoritmen som brukes. Payloaden inneholder kravene, som kan inkludere brukerinfo, tillatelser og annen metadata. Signaturen sikrer at tokenen ikke har blitt endret under transport.

JWT-er er allsidige og kan brukes på tvers av ulike systemer og applikasjoner, noe som gjør dem spesielt verdifulle i mikrotjenestearkitekturer. De legger til rette for desentralisert autentisering, slik at ulike tjenester kan stole på den samme tokenen uten å måtte få tilgang til en sentral database for brukerverifisering.