Čo odlišuje JWT (JSON Web Token) od iných metód overovania a autorizácie?

JWT (JSON Web Token) sa odlišuje od drugih metód overovania a autorizácie tým, že je kompaktný, samostatný token, ktorý obsahuje zakódované informácie o používateľovi a jeho právach.

Hlavné rozdiely:

• Samostatnosť: JWT obsahuje všetky potrebné informácie (payload), takže server nemusí ukladať relácie alebo stav — stačí overiť podpis tokenu.
• Podpis a kontrola integrity: JWT je podpísaný tajným alebo súkromným kľúčom, čo umožňuje uistiť sa, že token nebol sfalšovaný.
• Štandardizovaný formát: JSON s tromi časťami (hlavička, payload, podpis), čo uľahčuje integráciu medzi systémami.

Na rozdiel od klasických relácií, kde je stav uložený na serveri, JWT umožňuje škálovanie aplikácií bez potreby centralizovaného úložiska relácií.

Príklad JWT:

{
  "alg": "HS256",
  "typ": "JWT"
}.
{
  "sub": "1234567890",
  "name": "Ivan Ivanov",
  "iat": 1516239022
}.
<signature>

Týmto spôsobom je JWT vhodný pre distribuované systémy a API, kde je dôležité rýchlo a bezpečne prenášať informácie o používateľovi.