JWT

定义 Definition

JWT 是 JSON Web Token 的缩写，一种用于在各方之间安全传递声明信息（claims）的紧凑令牌格式，常用于用户身份认证与授权（例如在 Web/移动应用的登录状态、API 访问控制中）。它通常由三部分组成：Header、Payload、Signature。（也存在加密型变体，但最常见的是签名型。）

发音 Pronunciation (IPA)

/ˌdʒeɪ dʌbəl.juː ˈtiː/

例句 Examples

I stored the JWT in memory after login.
登录后我把 JWT 存在内存里。

The API verifies the JWT signature and checks the expiration time before granting access to protected endpoints.
该 API 会先验证 JWT 的签名并检查过期时间，然后才允许访问受保护的接口。

词源 Etymology

JWT 源自缩写 JSON Web Token：

• JSON（JavaScript Object Notation）指一种轻量数据格式；
• Web 表示主要用于 Web 场景；
• Token 指“令牌/凭证”。
  该术语在标准化过程中被广泛采用，尤其在 OAuth 2.0、OpenID Connect 等生态中常见。

相关词 Related Words

• Authentication
• Authorization
• Token
• Bearer
• OAuth
• OpenID
• Signature
• Encryption
• Claims
• Session

文学与著作 Literary Works

• *RFC 7519: JSON Web Token (JWT)*（IETF 标准文档）
• API Security in Action（书中讨论 JWT 在 API 认证/授权中的使用）
• OAuth 2 in Action（涉及与令牌相关的实践场景，常与 JWT 一并出现）