JSON Web Token (JWT) кандай маалыматтарды камтыйт?

JSON Web Token (JWT) үч бөлүктөн турат, ар бири Base64URL менен коддолгон жана ноктолор менен бөлүнгөн:

1. Header (Баштама) — токендин түрү жөнүндө маалымат (адатта "JWT") жана кол коюу алгоритми (мисалы, HS256).
2. Payload (Жүк) — бир топ билдирүүлөрдү (claims) камтыйт, алар төмөнкүлөрдү камтышы мүмкүн:
   • стандарттык талаалар (мисалы, iss — чыгарган, sub — субъект, exp — мөөнөтү аяктайт)
   • өзгөчө маалыматтар (мисалы, колдонуучу идентификатору, ролдор)
3. Signature (Кол коюу) — криптографиялык кол коюу, ал токендин бүтүндүгүн камсыз кылат жана аны ишенимдүү булактан чыкканын тастыктайт.

JWT түзүмүнүн мисалы:

header.payload.signature

Ошентип, JWT колдонуучунун аутентификациясы жана уруксаттары жөнүндө маалыматтарды, ошондой эле токендин чындуулугун текшерүү үчүн зарыл мета-деректерди камтыйт.