JSON Web Token (JWT)

JSON Web Token  Ist der angenommene Internet-Standard für die Erstellung von Daten mit einer Betriebssignatur oder einer Betriebsverschlüsselung, und deren Nutzlast JSON, unterstützt eine bestimmte Anzahl von Ansprüchen.

Die Signatur selbst, mit der die Token signiert werden, verwendet ein privates geheimes oder öffentliches/privates Schlüsselpaar, und der Zielserver erzeugt ein Assertion-Token und stellt seinen Client bereit, wobei der Client das Token selbst zur Bestätigung verwendet. Toki und sind auch mit einem privaten Schlüssel signiert, der die Authentifizierung auf jeder Seite ermöglicht. 

Das URl-Sicherheitsdesign wird verwendet und ist auch bequem zu verwenden, zum Beispiel: verwendet, um die Identität von einheitlichen Benutzern zwischen Identity Provider und Service Provider in einer Notwendigkeit für Geschäftsprozesse zu übertragen.

Die Authentifizierung selbst nach erfolgreicher Anmeldung gibt JWT-Summe an den Client mit , und wenn der Zugriff auf eine geschützte Ressource autorisiert wird, wird der Client in HTTP-Header-Autorisierung JWT gesendet.