Como um JWT é caracterizado no contexto da segurança de uma REST API?

Um JWT (JSON Web Token) é um token JSON codificado que é usado principalmente para autenticação. Ele contém informações sobre o usuário (claims) e é assinado digitalmente, permitindo que o servidor verifique sua integridade e autenticidade. A codificação (geralmente Base64Url) torna o token legível, mas não o protege contra visualização. A criptografia é opcional (JWE), mas não é uma característica intrínseca do JWT básico. A autorização geralmente ocorre após a autenticação, onde o servidor usa as informações do JWT para determinar o que o usuário pode acessar, mas o JWT em si é a prova da identidade.