JWT-токен как основа безопасности современной аутентификации

Этот курс — логическое продолжение курсов по OAuth 2.0 и OIDC. Если вы уже знакомы с этими протоколами, вы знаете, что Access Token и ID Token могут быть представлены в формате JWT. Но как именно они устроены «под капотом»? Мы разбираем JWT с нуля: Из каких частей состоит токен Как создаётся и проверяется подпись Какие поля обязательны, а какие — опциональны Как приложение проверяет ID Token Как Resource Server проверяет Access Token Все примеры разбираются на сквозном кейсе «КешбекПлюс» → Банк → OpenID Provider. В финальных уроках мы переходим к практике: Декодируем токены на jwt.io в режиме Decoder. Проверяем подпись — видим «Signature Verified» для валидного токена и ошибку для изменённого. Создаём свой токен в режиме Encoder. Экспериментируем: меняем данные, изменяем секрет, видим, как меняется подпись.