JSON Web Token (JWT)
Una estructura JSON compacta, autocontenida y firmada que lleva los claims directamente dentro del propio token — el formato caballo de batalla detrás de la mayoría de los access e ID tokens modernos.
alias: JWT
Ser autocontenido es todo el trade-off de un JWT: la validación es rápida y no requiere un viaje de ida y vuelta, pero revocar uno antes de que expire significa mantenerlo de vida corta o mantener una denylist — no puedes simplemente borrar una fila de base de datos como sí puedes con un session token opaco del lado servidor. Revisar la firma, el issuer, la audience y la expiración en cada JWT no es opcional; saltarse cualquiera de ellos es el agujero de seguridad.