Welk JSON-object, verzonden in HTTP-verzoeken, authenticeert een client?

JSON Web Tokens (JWT's) zijn compacte, URL-veilige JSON-objecten die worden gebruikt om claims tussen twee partijen te verzenden. Ze worden vaak gebruikt voor authenticatie, waarbij de server een JWT uitgeeft na succesvolle aanmelding. De client voegt deze JWT vervolgens toe aan de header van volgende HTTP-verzoeken om zijn identiteit te bewijzen. SSH (Secure Shell) is een protocol voor veilige toegang op afstand tot computers, geen authenticatiemechanisme voor HTTP-verzoeken. HTTPS (Hypertext Transfer Protocol Secure) is de beveiligde versie van HTTP, die encryptie en authenticatie van de server biedt, maar het is geen object dat de client voor authenticatie verzendt. TLS (Transport Layer Security) is het cryptografische protocol dat HTTPS beveiligt, en is evenmin een authenticatie-object.