¿Cómo se caracteriza un JWT en el contexto de la seguridad de la API REST?

Un JWT (JSON Web Token) es un token JSON codificado (no cifrado) que se utiliza principalmente para la autenticación en el contexto de la seguridad de la API REST. Permite a un servidor verificar la identidad de un usuario después de que este se haya autenticado inicialmente, sin necesidad de consultar la base de datos en cada solicitud. La codificación base64url hace que el token sea legible, pero no lo protege contra la lectura; la integridad se garantiza mediante una firma digital. Aunque los JWT pueden contener información de autorización, su función principal y más fundamental es la autenticación del usuario. Las opciones que mencionan el cifrado son incorrectas porque los JWT están codificados, no cifrados por defecto.