如今，应用程序围绕身份系统构建。所有 API 网关、微服务、移动后端以及单点登录流程都需要某种形式的身份验证和授权。在许多系统中，这种信任通常通过 JSON Web Token（JWT）来传递。其紧凑性、可移植性以及在分布式系统中易于验证的特性使其广受欢迎。服务可以接收令牌，验证其签名，验证令牌的声明（过期时间、受众、主题和签发者），并确定是否应接受该请求。