JWT JSON Web Token
Une chaîne de texte signée qui prouve qui vous êtes — courante pour l'authentification API et le single sign-on.
Trois parties séparées par des points : en-tête, charge utile (contenant par exemple l'identifiant utilisateur), signature. Le serveur signe avec un secret ; le client envoie le JWT à chaque appel. Le serveur vérifie la signature et sait qui appelle sans interroger la base de données.
Souvent associé à OAuth. Pas chiffré, seulement signé — ne mettez pas de secrets dans la charge utile, n'importe qui peut en lire le contenu.