REST APIセキュリティにおけるJWTを最もよく表しているのはどれですか？

JWT（JSON Web Token）は、主にユーザーの認証情報を安全に伝達するために使用される、デジタル署名されたエンコードされたJSONオブジェクトです。暗号化は必須ではなく、署名によって改ざんされていないことを保証します。 「認証に使用される暗号化されたJSONトークン」は、暗号化が必須ではないため不正確です。 「認可に使用される暗号化されたJSONトークン」は、主に認証に使用され、暗号化も必須ではありません。認可はトークン内のクレームに基づいて行われます。 「情報を安全に交換するために使用されるエンコードされたJSONトークン」は、広義では正しいですが、JWTの主要な目的である「認証」が欠けています。