JWT (JSON Web Token) — это компактный способ безопасной передачи данных между сервисами в формате JSON. В распределенных системах он решает несколько ключевых задач: - **Аутентификация** — сервер может проверить подлинность пользователя без хранения сессии. - **Авторизация** — токен содержит claims (например, роли), которые сервисы используют для контроля доступа. - **Stateless** — не требует хранения состояния на сервере, что упрощает масштабирование. - **Межсервисное взаимодействие** — подписанный токен можно передавать между микросервисами без повторной аутентификации. Пример кода (Python, библиотека `PyJWT`): ``` import jwt # Генерация токена token = jwt.encode( {"user_id": 123, "role": "admin"}, "secret_key", algorithm="HS256" ) # Верификация decoded = jwt.decode(token, "secret_key", algorithms=["HS256"]) print(decoded) # {'user_id': 123, 'role': 'admin'} ``` **Нюансы**: - Токен подписан, но не зашифрован (если не используется JWE). - Для отзыва токенов нужны дополнительные механизмы (например, черные списки). - Срок жизни токена должен быть ограничен.