今日、アプリケーションはアイデンティティシステムを中心に構築されています。すべてのAPIゲートウェイ、マイクロサービス、モバイルバックエンド、およびシングルサインオンフローは、何らかの形式の認証と認可を必要とします。その信頼は、多くのシステムでJSON Web Token（JWT）を介して伝達されることがよくあります。それらのコンパクトさ、ポータビリティ、および分散システム内で簡単に検証できる能力は、それらを人気のあるものにしています。サービスはトークンを受け入れ、その署名を検証し、トークンのクレーム（有効期限、オーディエンス、サブジェクト、発行者）を確認し、リクエストを受け入れるべきかどうかを判断できます。