JWT (JSON Web Token)

JWT (JSON Web Token، RFC 7519) قالبی فشرده و ایمن برای نمایش ادعاهایی بین دو طرف است. این شامل سه قسمت رمزگذاری‌شده در Base64URL جدا‌شده با نقاط است: سرصفحه (الگوریتم)، بار (ادعاها) و امضا. API Certyneo از JWT‌های امضاشده (HS256 یا RS256) برای مدیریت جلسات و احراز هویت فراخوانی‌های API استفاده می‌کند و تضمین می‌کند که نشانه‌ها جعل نشده‌اند. JWT‌های دسترسی دوام کوتاهی دارند، مکمل refresh token‌های دوام طولانی.