以下哪項最能描述 REST API 安全中的 JWT？

JWT (JSON Web Token) 最主要的功能是作為一種安全地傳輸資訊的方式，特別是用於身份驗證。它是一個緊湊且自包含的編碼 JSON 物件，其中包含簽名，確保資訊在傳輸過程中未被篡改。雖然 JWT 可以包含授權資訊，但其核心機制是驗證使用者身份。選項「用於身份驗證的加密 JSON token」不完全正確，因為 JWT 通常是編碼而非加密，雖然它可以被加密。選項「用於授權的加密 JSON token」和「用於安全交換資訊的編碼 JSON token」則沒有精確指出 JWT 在 REST API 安全中最常見和核心的用途是身份驗證。