認証情報などをコンパクトかつ改ざん検知可能な形で表現するトークン形式。
JSON Web Tokenの略。署名によって改ざん検知が可能な、自己完結型のトークン形式。ステートレスな認証に使われる。ヘッダ・ペイロード・署名の3部分がドットで連結された構造を持ち、ペイロード部分は暗号化されていないBase64エンコードにすぎないため、機密情報をそのままペイロードに含めてはいけない点に注意が必要。
© 2026 ITBGM