JWT (JSON Web Token)

JWT (JSON Web Token, RFC 7519) היא פורמט קומפקטי ובטוח לייצוג טענות בין שתי צדדים. היא מורכבת משלושה חלקים מקודדים ב-Base64URL המופרדים בנקודות: הכותרת (אלגוריתם), ה-payload (claims) והחתימה. API של Certyneo משתמש ב-JWT חתומים (HS256 או RS256) לניהול הפעילות והאימות של קריאות API, ומבטיח שאסימונים לא זויפו. ל-JWT גישה יש משך חיים קצר, מושלמים ב-refresh tokens משך ארוך.