# JSONWeb令牌（JSON Web Token）

### 缩写：JWT

### 简述

紧凑的自包含令牌格式（头.载荷.签名），常作访问令牌。

### 实践与应用

• 校验签与 aud/iss/exp
• 敏感数据勿放载荷

### 注意事项

• 算法 none 等误配置

### 关联术语

• 访问令牌：用途
• JWK：密钥