JWT JSON Web Token
Uma string de texto assinada que comprova quem você é — comum em autenticação de API e single sign-on.
Três partes separadas por pontos: header, payload (contendo, por exemplo, o ID do usuário) e signature. O servidor assina com um segredo; o cliente envia o JWT a cada chamada. O servidor verifica a assinatura e sabe quem está chamando sem consultar o banco de dados.
Costuma andar junto com OAuth. Não é criptografado, só assinado — não coloque segredos no payload, qualquer um consegue ler o conteúdo.