JSON Web Token ist der volle Name hinter der Abkürzung JWT. Es besteht aus Kopf, Nutzlast und Signatur, getrennt durch Punkte. Die Nutzlast ist nur kodiert und nicht verschlüsselt: Wer das Token hat, liest sie im Klartext. Personenbezogene Angaben gehören deshalb nicht hinein.
Siehe: JWT