JWT (JSON Web Token)

JWT (JSON Web Token, RFC 7519) הוא פורמט קומפקטי ומאובטח לייצוג טענות בין שני צדדים. הוא מורכב משלושה חלקים מקודדים ב-Base64URL מופרדים בנקודות: כותרת (אלגוריתם), payload (claims) וחתימה. ה-API של Certyneo משתמש ב-JWT חתומים (HS256 או RS256) לניהול פגישות ולאימות קריאות API, ומבטיח שהאסימונים לא זויפו. אסימוני גישה JWT בעלי חיי מדף קצרים, מושלמים על ידי אסימוני רענון ארוכי טווח.