JWT (JSON Web Token)
Podpisany ciąg znaków dowodzący, kim jesteś — popularny w uwierzytelnianiu API i jednokrotnym logowaniu.
Trzy części oddzielone kropkami: nagłówek, ładunek (np. ID użytkownika) i podpis. Serwer podpisuje sekretem, a klient dołącza JWT do każdego wywołania. Serwer weryfikuje podpis i wie, kto dzwoni, bez zaglądania do bazy.
Często używany razem z OAuth. Token jest tylko podpisany, nie zaszyfrowany — nie wkładaj sekretów do ładunku, każdy może go odczytać.