Vad är JWT (JSON Web Token)?

JSON Web Tokens (JWT) är en öppen standard (RFC 7519) som definierar ett kompakt och självständigt sätt att säkert överföra information som ett JSON-objekt. Denna information kan verifieras och litas på eftersom den är digitalt signerad. JWT:er kan signeras med en hemlighet eller ett offentligt/privat nyckelpar.

I ett typiskt användningsfall används JWT:er i autentiseringsprotokoll. Efter att en användare loggar in genererar servern en JWT som kodar användarens information och skickar den tillbaka till klienten. Klienten inkluderar sedan denna token i headern av efterföljande förfrågningar, vilket möjliggör stateless autentisering.

Strukturen av en JWT består av tre delar: en header, en payload och en signatur. Headern deklarerar vanligtvis token-typen (JWT) och den signeringsalgoritm som används. Payloaden innehåller kraven, som kan inkludera användarinformation, behörigheter och annan metadata. Signaturen säkerställer att token inte har ändrats under överföringen.

JWT:er är mångsidiga och kan användas över olika system och applikationer, vilket gör dem särskilt värdefulla i mikrotjänstarkitekturer. De underlättar decentraliserad autentisering, vilket gör att olika tjänster kan lita på samma token utan att behöva få tillgång till en central databas för användarverifiering.