Hoe wordt een JWT gekarakteriseerd in de context van REST API-beveiliging?

Een JSON Web Token (JWT) is een gecodeerd (encoded) JSON-token, niet versleuteld (encrypted). Coderen maakt de inhoud leesbaar, maar niet direct bruikbaar zonder decodering, terwijl versleutelen de inhoud onleesbaar maakt zonder de juiste sleutel. JWT's worden primair gebruikt voor authenticatie, waarbij ze claims over een gebruiker bevatten die door de server kunnen worden geverifieerd. Hoewel ze informatie kunnen bevatten die relevant is voor autorisatie, is hun fundamentele rol het bewijzen van de identiteit van de gebruiker. Daarom is "een gecodeerd JSON-token dat wordt gebruikt voor authenticatie" de meest accurate beschrijving.