Сегодня приложения строятся вокруг систем идентификации. Все API-шлюзы, микросервисы, мобильные бэкенды и потоки единого входа требуют некоторой формы аутентификации и авторизации. Это доверие часто передается через JSON Web Token (JWT) во многих системах.Их компактность, портативность и возможность легкой проверки в распределенных системах делают их популярными. Сервис может принять токен, проверить его подпись, проверить утверждения токена (срок действия, аудитория, субъект и издатель) и определить, следует ли принять запрос.