Wat beschrijft JWT het beste in REST API-beveiliging?

JWT (JSON Web Token) is een compacte, URL-veilige manier om informatie veilig tussen twee partijen uit te wisselen. Het is een gecodeerd (encoded) JSON-object, niet versleuteld (encrypted). Codering maakt de inhoud leesbaar, maar niet direct begrijpelijk, en kan worden gedecodeerd door iedereen die het token ontvangt. Versleuteling daarentegen maakt de inhoud onleesbaar zonder de juiste sleutel. JWT's worden voornamelijk gebruikt voor authenticatie, waarbij de server na succesvolle inloggegevens een token uitgeeft aan de client. Deze client stuurt het token vervolgens mee met elke volgende aanvraag om zijn identiteit te bewijzen. Hoewel JWT's ook claims over autorisatie kunnen bevatten, is hun primaire functie het veilig uitwisselen van informatie voor authenticatie.