Wat is een JWT?

JWT staat voor JSON Web Token. Het is een gestandaardiseerde manier om informatie — zoals een gebruikers-ID en bijbehorende rechten — digitaal ondertekend op te slaan in een token. Die token kan door een client worden meegestuurd bij elk verzoek aan een API.

De ontvanger kan de token verifiëren zonder contact op te nemen met de server die hem uitgaf, omdat de handtekening wiskunde gebruikt. Dit maakt JWT efficiënt voor gedistribueerde systemen en API's.

JWT wordt veel gebruikt bij authenticatie in moderne web- en mobiele applicaties, vaak in combinatie met OAuth. Belangrijk aandachtspunt is de levensduur van tokens: verlopen tokens moeten vernieuwd worden, en gestolen tokens kunnen niet worden ingetrokken zonder extra maatregelen.