JWT (JSON Web Token) Cheat Sheet

Estrutura básica do token separada por pontos.

header.payload.signature

Claims comuns: sujeito (sub), data criação (iat), expiração (exp), emissor (iss).

sub, iat, exp, iss

Geração de token no Node.js (jsonwebtoken).

jwt.sign({ id: 1 }, secret, { expiresIn: '1h' });

Validação de token e integridade da assinatura.

jwt.verify(token, secret);

Campos típicos do cabeçalho do token.

alg: HS256, typ: JWT