jwt

JWT (JSON Web Token) est un standard de token signé, largement utilisé pour l'authentification API. Le token contient un payload JSON (identité, claims, expiration) et une signature qui prouve qu'il n'a pas été modifié. Avantage : stateless, pas besoin de session serveur. Inconvénient : révoquer un token actif est compliqué, les payloads sont lisibles par le client, et les implémentations buguées abondent (alg none, confusion HS/RS, expiration ignorée). Les articles sous ce tag posent les questions pratiques : JWT est-il adapté au cas d'usage, quelles alternatives (sessions classiques, PASETO, magic links), et comment éviter les pièges classiques qui transforment un JWT en faille grande ouverte.