JWT (JSON Web Token)

Standard ouvert pour la transmission sécurisée d'informations entre deux parties sous forme de jeton JSON signé. Les JWT sont largement utilisés pour l'authentification et l'autorisation dans les API et les SPA. Les erreurs courantes incluent l'absence de vérification de signature, l'algorithme none et les secrets faibles.