JWT (JSON Web Token) Nedir?

JSON Web Token'lar (JWT), bilgilerin güvenli bir şekilde JSON nesnesi olarak iletilmesi için kompakt ve kendi kendine yeterli bir yol tanımlayan açık bir standarttır (RFC 7519). Bu bilgiler dijital olarak imzalandığı için doğrulanabilir ve güvenilir. JWT'ler, bir gizli anahtar veya bir açık/özel anahtar çifti kullanılarak imzalanabilir.

Tipik bir kullanım durumunda, JWT'ler kimlik doğrulama protokollerinde kullanılır. Bir kullanıcı giriş yaptıktan sonra, sunucu kullanıcının bilgilerini kodlayan bir JWT oluşturur ve bunu istemciye geri gönderir. İstemci, daha sonra bu jetonu sonraki isteklerin başlığına dahil eder, bu da durumsuz kimlik doğrulama sağlar.

Bir JWT'nin yapısı üç bölümden oluşur: bir başlık, bir yük ve bir imza. Başlık genellikle jeton türünü (JWT) ve kullanılan imzalama algoritmasını belirtir. Yük, kullanıcı bilgileri, izinler ve diğer meta verileri içerebilecek iddiaları içerir. İmza, jetonun iletim sırasında değiştirilmediğini garanti eder.

JWT'ler çok yönlüdür ve çeşitli sistemler ve uygulamalar arasında kullanılabilir, bu da onları mikro hizmet mimarilerinde özellikle değerli kılar. Farklı hizmetlerin aynı jetonu güvenilir bir şekilde kullanmasına olanak tanıyarak merkezi bir veritabanına erişim gerektirmeden merkezi olmayan kimlik doğrulama sağlar.