在 REST API 安全的上下文中，JWT 有何特点？

JWT（JSON Web Token）是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息，作为 JSON 对象。JWT 的核心用途是身份验证，即验证用户是谁。当用户成功登录后，服务器会生成一个 JWT 并发送给客户端，客户端在后续请求中携带此 JWT 以证明其身份。虽然 JWT 可以包含授权信息，但其主要功能是身份验证，而不是授权本身。JWT 是编码的，而不是加密的。编码使得信息可读但不可篡改（通过签名），而加密则会使信息不可读。因此，“用于身份验证的编码 JSON 令牌”是准确的描述。