JWT: определение и применение
JWT (JSON Web Token) — компактный cryptographic-токен из трёх base64-частей через точки: header.payload.signature. Содержит claims (user_id, roles, exp) подписанные HMAC или RSA. Используется для stateless-аутентификации в API. Читается любым клиентом без запроса к серверу, но проверяется только с секретом.
Что такое JWT
JWT (JSON Web Token) — компактный cryptographic-токен из трёх base64-частей через точки: header.payload.signature. Содержит claims (user_id, roles, exp) подписанные HMAC или RSA. Используется для stateless-аутентификации в API. Читается любым клиентом без запроса к серверу, но проверяется только с секретом.
Проверить JWT онлайн
Преимущества и недостатки использования JWT
Примеры использования JWT в различных приложениях
Как создать и проверить JWT
Больше по теме
Глоссарий
Часто задаваемые вопросы
Нужно ли мне JWT?
Если работаете с web-инфраструктурой или API — почти наверняка да. Смотрите статью выше для конкретных случаев.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 20 мониторов, проверки раз в 5 минут, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.