Un JWT (JSON Web Token) est un jeton composé d'un en-tête, de données (claims) et d'une signature. Le serveur vérifie la signature pour s'assurer que le jeton n'a pas été modifié. Le contenu est encodé, pas chiffré : il ne faut pas y mettre de secret, et il faut vérifier l'expiration.
Exemple
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMiIsImV4cCI6MTcwMDAwMDAwMH0.<signature>