JWT — Termwire

認証情報などをやりとりするための、改ざんを検知できるトークンの形式。

利用者の情報を含んだデータに、発行元だけが持つ鍵で署名を付けて発行する。受け取った側はこの署名を確認するだけで、サーバー側にいちいち問い合わせなくても内容が改ざんされていないかを確認できる。

サーバー側でセッション情報を保持しなくて済むため、複数のサーバーに分散したシステムとの相性がよく、APIの認証によく利用される。