JSON Web Token - chuẩn mã hóa claim dạng JSON dùng để truyền thông tin xác thực an toàn.
JWT gồm 3 phần: header, payload, signature. Thường dùng trong stateless authentication. Cần chú ý: không lưu secret trong payload, set short expiry, và validate signature.