JWT – הבדלי גרסאות

המפתחות תוכננו להיות קצרים, בטוחים להעברה ב [[URL]], ושמישים במיוחד ב[[דפדפן|דפדפני אינטרנט]] בהקשר של [[SSO]] (שימוש במספר רב של מערכות באמצעות מפתח יחיד). "טענות" JWT משמשות באופן טיפוסי כדי להעביר את הזהות של משתמשים מאומתים בין "מְסַפֵּק הַזֶּהוּת" (Identity Provider) לבין "נותן השירות" (Service Provider), או כל סוג אחר של טענות (כלומר פריטי מידע) הנדרשים כחלק מתהליך עסקי כלשהו.{{הערה|{{Cite web|url=https://scotch.io/tutorials/the-anatomy-of-a-json-web-token|title=The Anatomy of a JSON Web Token|accessdate=2015-05-08|last=Sevilleja|first=Chris}}}}{{הערה|{{Cite web|url=https://developer.atlassian.com/static/connect/docs/latest/concepts/understanding-jwt.html|title=Atlassian Connect Documentation|accessdate=2015-05-08|website=developer.atlassian.com}}}} מפתחות יכולים להיות גם [[אימותחתימה זהותדיגיטלית|מאומתיםחתומים דיגיטלית]] לאימות זהות השולח ו[[קריפטוגרפיההצפנה|מוצפנים]].{{הערה|שם=הערה מספר 20171213063500:0|{{Cite web|url=http://jwt.io/|title=JSON Web Tokens - jwt.io|accessdate=2015-05-08|website=jwt.io}}}}{{הערה|שם=auth0|{{Cite web|url=https://www.chosenplaintext.ca/2015/03/31/jwt-algorithm-confusion.html|title=Critical vulnerabilities in JSON Web Token libraries|date=March 31, 2015|accessdate=2016-03-29|publisher=Auth0|last=McLean|first=Tim}}}}. (להסתרת תוכן המפתח מפני המשתמש וצד ג' אשר מאזין לתקשורת)