Description et Fonctionnement de JWT

JWT définit la structure d’un token (chiffré, signé ou non sécurisé) permettant de véhiculer des claims standards, publics ou privés. https://www.iana.org/assignments/jwt/jwt.xhtml

Pour faciliter la transmission de tokens JWT, ce dernier est sérialisé dans un format compact (qui est également applicable à JWE et JWS).

Chaque bloc (header / payload / signature etc…) est encodé en base64 URL-safe et séparé par un ..

Cf. https://jwt.io/

Exemple

eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOmZhbHNlfQ.
FMy5mxG5mDjL4rW8defHN2fZ_U_ypDW6hUT-Oan2F6P36NzCEHq85IXWUChQc5vzCXa_SHWK9j1ZZG3vRwuEkEH-lA_FNPL2EAQjdqq_qxMhaS5SscW8RVb30rd7lw1-OvEESrKcAtqipDmkufpsv3R3YWBItF1Uev0wF1U9QGU

Header

{"alg":"RS256","typ":"JWT"}

Payload

{"sub":"1234567890","name":"John Doe","admin":false}

Signature

14ccb99b11b99838cbe2b5bc75e7c73767d9532a435ba8544ce6a7d85e8fdfa3730841eaf392175940a141ce6fcc25da48758af63d59646def470b849041e500534f2f610042376aaaac4c85a4b94ac716f1155bdf4addee5c353af1044ab29c02daa2a439a4b9fa6cbf7477616048b45d547afd3017553d4065