REST API 보안 컨텍스트에서 JWT는 어떻게 특징지어집니까?

JWT(JSON Web Token)는 클라이언트와 서버 간에 정보를 안전하게 전송하기 위한 간결하고 자체 포함된 방법입니다. JWT는 주로 인증(Authentication)에 사용됩니다. 사용자가 로그인하면 서버는 JWT를 발행하고, 클라이언트는 이 토큰을 저장하여 이후 요청에 포함시킵니다. 서버는 이 토큰의 유효성을 검증하여 사용자를 식별하고 요청을 인증합니다. JWT는 Base64로 인코딩되며, 암호화되는 것이 아니라 디지털 서명을 통해 무결성을 보장합니다. 따라서 "인증에 사용되는 인코딩된 JSON 토큰"이 가장 정확한 설명입니다. "암호화된"은 JWT의 기본 특성이 아니며, "인가"는 JWT가 인증된 사용자에게 특정 리소스에 대한 접근 권한을 부여하는 데 사용될 수 있지만, JWT 자체의 주된 목적은 인증입니다.