Как работают JWT-токены и зачем они нужны?

JWT (JSON Web Token) — это открытый стандарт для создания токенов доступа, основанный на формате JSON.

Структура JWT:
Токен состоит из трех частей, разделенных точками:

1. Header (Заголовок)

   • Алгоритм подписи (HS256, RS256)

   • Тип токена (JWT)

2. Payload (Полезная нагрузка)

   • Claims (утверждения) о пользователе

   • Данные: user_id, roles, expiration

   • Произвольные данные приложения

3. Signature (Подпись)

   • Подпись для верификации отправителя

   • Гарантия целостности данных

Пример создания JWT в PHP:

use Firebase\JWT\JWT;

$payload = [
    'user_id' => 123,
    'email' => 'user@example.com',
    'exp' => time() + 3600 // expiration
];

$secretKey = 'your-secret-key';
$jwt = JWT::encode($payload, $secretKey, 'HS256');

Процесс аутентификации:

• Клиент логинится, получает JWT

• При последующих запросах отправляет токен в заголовке Authorization

• Сервер проверяет подпись и expiration

• Извлекает данные пользователя из payload

Преимущества:

• Stateless - не требует хранения на сервере

• Масштабируемость

• Кросс-доменная совместимость