Qual das opções melhor descreve JWT na segurança de API REST?

JWTs (JSON Web Tokens) são tokens JSON codificados, não criptografados. Eles são usados principalmente para autenticação, verificando a identidade de um usuário ou serviço. O JWT contém informações sobre a entidade e é assinado digitalmente, permitindo que o receptor verifique a integridade e a autenticidade do token. A codificação (geralmente Base64) torna o token legível, mas não o protege contra visualização; a assinatura digital garante que ele não foi adulterado. Embora possam conter informações de autorização, seu papel principal é a autenticação.