REST API 보안에서 JWT를 가장 잘 설명하는 것은 무엇입니까?

JWT(JSON Web Token)는 정보를 안전하게 전송하기 위한 간결하고 자체 포함된 방법을 제공하는 인코딩된 JSON 객체입니다. 주로 클라이언트가 서버에 자신을 증명하는 데 사용되는 인증 메커니즘으로 활용됩니다. JWT는 암호화되지 않고 인코딩될 뿐이므로, 토큰 내의 정보는 누구나 읽을 수 있지만, 변조 여부는 서명을 통해 확인할 수 있습니다. 오답 해설: "인증에 사용되는 암호화된 JSON 토큰" 및 "인가에 사용되는 암호화된 JSON 토큰": JWT는 기본적으로 암호화되지 않고 인코딩됩니다. 암호화는 선택 사항이며, JWT의 핵심 정의는 아닙니다. 또한 JWT는 주로 인증에 사용됩니다. 인가(Authorization)는 인증된 사용자가 특정 리소스에 접근할 권한이 있는지 여부를 결정하는 별도의 과정입니다. "정보를 안전하게 교환하는 데 사용되는 인코딩된 JSON 토큰": 이는 JWT의 한 측면이지만, 가장 정확한 설명은 아닙니다. JWT의 주요 목적은 클라이언트의 신원을 확인하는 인증 과정에 사용되는 것입니다.