Qual é a estrutura de um JSON Web Token?

A estrutura de um JSON Web Token (JWT) é composta por três partes distintas, separadas por pontos ('.'). A primeira parte é o cabeçalho (Header), que geralmente contém o tipo do token (JWT) e o algoritmo de assinatura usado (por exemplo, HMAC SHA256 ou RSA). A segunda parte é o payload (Payload), que contém as reivindicações (claims) sobre a entidade (normalmente o usuário) e metadados adicionais. As claims podem ser registradas (como iss, exp, sub), públicas ou privadas. A terceira parte é a assinatura (Signature), que é criada codificando o cabeçalho e o payload em Base64Url e, em seguida, assinando-os com uma chave secreta. Essa assinatura garante a integridade do token, permitindo verificar que ele não foi alterado. As outras opções estão incorretas porque não representam a estrutura completa e correta de um JWT.