JWT
JSON Web Token
A JSON Web Token is a compact, URL-safe token format for transmitting claims between two parties. JWTs contain a header, payload, and signature that allow recipients to verify the token's integrity and authenticity.
Como é usado em cibersegurança
Security engineers issue JWTs for stateless API authentication and session management. Penetration testers check for weak signing algorithms (like "none"), missing expiration claims, and secret key brute-forcing. Architects decide between signed (JWS) and encrypted (JWE) tokens based on sensitivity.
As definições são explicações originais escritas para fins de desenvolvimento profissional. Para definições técnicas autoritativas, consulte NIST, ISO ou o órgão de normalização correspondente.