JWTstandardeja
JWTstandardeja ovat JSON Web Token -standardeja koskevat spesifikaatiot, jotka määrittelevät tavan esittää ja siirtää väitteitä kompaktilla, URL-ystävällisellä tavalla. Keskeisin dokumentti on RFC 7519, joka määrittelee JWT:n rakenne, headerin, payloadin ja allekirjoituksen sekä perustan base64url-koodaukselle. JWT-tty voi olla esittämisellä sekä allekirjoitettu (JWS) että salattu (JWE), ja ne voivat sisältää sekä julkisia että yksityisiä väitteitä.
JWT:n taustalla on JOSE-perhe (JSON Object Signing and Encryption), joka kattaa allekirjoituksen (JWS), salauksen (JWE), avaimen
Yleisimmät väitteet ovat esimerkiksi iss (issuer), sub (subject), aud (audience), exp (expiration time), nbf (not before),
Turvallisuusnäkökohdat: JWT-standardien käyttöönotossa on tärkeää vahvistaa allekirjoitus ja väitteet, käyttää TLS-yhteyttä siirrossa, valita sopiva algoritmi (esim.
Yhteentoimivuus ja standardointi: JWT-standardit ovat laajalti tuettuja eri ohjelmointikielissä ja kirjastoissa, mikä varmistaa yhteentoimivuuden eri järjestelmien