JSON Web Tokens（JWT）是一種基於JSON的開放標準，用於在網路套用間安全地傳輸信息，通常用於身份驗證和授權。
JWT的核心特點是其緊湊性和自包含性，它由三部分組成：頭部、載荷和簽名。頭部包含令牌的類型和所使用的算法；載荷部分包含用戶信息和其他元數據；簽名部分用於驗證令牌的完整性和真實性。JWT的優勢包括可擴展性、可靠性和安全性。它特別適用於分散式站點的單點登錄（SSO）場景，用於在身份提供者和服務提供者間傳遞被認證的用戶身份信息，以便於從資源伺服器獲取資源。JWT也可以直接被用於認證，也可被加密。