JWT（JSON Web Token）

JWT（JSON Web Token，RFC 7519）是一种紧凑且安全的格式，用于表示两方之间的断言。它由三个Base64URL编码的部分组成，以点号分隔：标头（算法）、负载（声明）和签名。Certyneo API使用签名的JWT（HS256或RS256）进行会话管理和API调用身份验证，确保令牌未被篡改。访问JWT的生命周期较短，由长期刷新令牌补充。