¿Puede compartir su experiencia en el uso de JSON Web Tokens en proyectos?

En proyectos en PHP, he utilizado JSON Web Tokens (JWT) para implementar la autenticación y autorización de usuarios. JWT permite transmitir información sobre el usuario en forma cifrada entre el cliente y el servidor sin necesidad de mantener una sesión en el servidor.

Pasos principales para usar JWT:

1. Tras una autenticación exitosa, el usuario recibe un JWT que contiene la carga útil (por ejemplo, ID del usuario, roles).
2. El token se firma con una clave secreta para evitar falsificaciones.
3. El cliente guarda el token (por ejemplo, en localStorage) y lo envía en el encabezado Authorization en solicitudes posteriores.
4. El servidor verifica la firma del token y extrae los datos para determinar los permisos de acceso.

Ejemplo de creación de JWT usando la biblioteca firebase/php-jwt:

use Firebase\JWT\JWT;

$payload = [
    'iss' => 'your-domain.com',
    'iat' => time(),
    'exp' => time() + 3600, // duración de 1 hora
    'userId' => 123
];

$jwt = JWT::encode($payload, $secretKey, 'HS256');

// Para verificar:
$decoded = JWT::decode($jwt, $secretKey, ['HS256']);

El uso de JWT simplifica la escalabilidad de las aplicaciones, ya que no requiere almacenar sesiones en el servidor, pero es importante configurar correctamente la duración del token y el manejo de su actualización.