오늘날 애플리케이션은 ID 시스템을 중심으로 구축됩니다. 모든 API 게이트웨이, 마이크로서비스, 모바일 백엔드, 싱글 사인온 흐름은 어떤 형태의 인증 및 권한 부여를 필요로 합니다. 이러한 신뢰는 많은 시스템에서 JSON Web Token(JWT)을 통해 전달되는 경우가 많습니다.이들의 간결성, 이식성, 그리고 분산 시스템 내에서 쉽게 검증할 수 있다는 점은 이들을 인기 있게 만듭니다. 서비스는 토큰을 수락하고, 서명을 검증하며, 토큰의 클레임(만료, 대상, 주체, 발급자)을 확인하고, 요청을 수락해야 하는지 여부를 결정할 수 있습니다.