OAuth 2.0 の JWT アクセストークン

RFC 9068: OAuth 2.0 アクセストークンの JWT プロファイル

JWT アクセストークンプロファイルは、アクセストークンに便利な一連の標準的なクレームを含めて、アクセストークンを JSON Web トークンとしてエンコードする方法について説明します。

JWT は、アクセスを許可するトークンをデータベースに格納するのではなく、OAuth 2.0 ベアラートークンとして使用して、アクセスを許可するトークンの関連するすべての部分をアクセスを許可するトークン自体にエンコードできます。