基於JSON的開放標準
JWT（JSON Web Tokens）是一種基於JSON的開放標準，用於在網路上安全地傳輸信息，特別是在身份驗證和授權方面。
JWT的核心原理是通過數字簽名的方式，將用戶信息或其他需要傳輸的數據封裝在JSON對象中，並生成一個令牌（Token）。這個令牌可以包含各種聲明，如用戶信息、許可權等級等，並且可以進行加密以保證安全性。在通信過程中，傳送方將這個令牌傳送給接收方，接收方使用共享的密鑰來驗證令牌的正確性和完整性。由於服務端不需要保存任何session數據，這種驗證方式使得服務端變得無狀態，從而更容易實現擴展。
JWT廣泛套用於前後端分離的系統和跨平台系統中，特別是在單點登錄（SSO）場景中，它被設計為緊湊且安全的，方便在不同服務終端之間安全地傳輸信息。此外，JWT也可以用於數據交換，不僅限於身份驗證和授權。