¿Qué distingue a JWT (JSON Web Token) de otros métodos de autenticación y autorización?

JWT (JSON Web Token) se diferencia de otros métodos de autenticación y autorización en que es un token compacto y autónomo que contiene información codificada sobre el usuario y sus permisos.

Las principales diferencias:

• Autonomía: JWT contiene toda la información necesaria (payload), por lo que el servidor no necesita mantener sesiones o estado — basta con verificar la firma del token.
• Firma y verificación de integridad: JWT está firmado con un secreto o clave privada, lo que permite asegurarse de que el token no ha sido falsificado.
• Formato estandarizado: JSON con tres partes (cabecera, carga útil, firma), lo que facilita la integración entre sistemas.

A diferencia de las sesiones clásicas, donde el estado se almacena en el servidor, JWT permite escalar las aplicaciones sin necesidad de un almacenamiento centralizado de sesiones.

Ejemplo de JWT:

{
  "alg": "HS256",
  "typ": "JWT"
}.
{
  "sub": "1234567890",
  "name": "Ivan Ivanov",
  "iat": 1516239022
}.
<signature>

De esta forma, JWT es útil para sistemas distribuidos y API, donde es importante transmitir información del usuario de manera rápida y segura.