Каква информация съдържа JSON Web Token (JWT)?

JSON Web Token (JWT) се състои от три части, всяка кодирана в Base64URL и разделена с точки:

1. Header (Заглавие) — съдържа информация за типа на токена (обикновено "JWT") и алгоритъма за подписване (например HS256).
2. Payload (Полезна натоварване) — съдържа набор от твърдения (claims), които могат да включват:
   • стандартни полета (например, iss — издател, sub — субект, exp — време на изтичане)
   • персонализирани данни (например, идентификатор на потребителя, роли)
3. Signature (Подпис) — криптографски подпис, който осигурява цялостта на токена и потвърждава, че е издаден от доверен източник.

Пример за структура на JWT:

header.payload.signature

По този начин, JWT съдържа информация за удостоверяване и авторизация на потребителя, както и метаданни, необходими за проверка на автентичността на токена.