Что такое JWT и из каких частей он состоит?

1. Структура JWT

• Header (заголовок)
  Указывает алгоритм подписи (например, HS256 или RS256) и тип токена:

  {
    "alg": "HS256",
    "typ": "JWT"
  }

• Payload (полезная нагрузка)
  Содержит утверждения (claims) — данные о пользователе и времени жизни токена:

  {
    "sub": "1234567890",
    "name": "John Doe",
    "exp": 1516239022
  }

• Signature (подпись)
  Создается путем кодирования header + payload с секретным ключом:

  HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)

2. Пример токена

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

3. Где применяется

• Аутентификация (вместо сессий).

• Обмен данными между микросервисами.