Для чего нужны разные виды JWT Token

JWT (JSON Web Tokens) используются для безопасной передачи данных между клиентом и сервером. Разные виды токенов решают разные задачи: 1. **Access Token** – короткоживущий (минуты/часы), передаётся в заголовке `Authorization` для доступа к защищённым ресурсам. ```http Authorization: Bearer ``` 2. **Refresh Token** – долгоживущий (дни/месяцы), хранится безопасно (httpOnly cookie) и используется для получения нового Access Token без повторного ввода логина/пароля. 3. **ID Token** (в OAuth/OIDC) – содержит данные пользователя (email, имя), обычно для аутентификации на клиенте. **Пример структуры JWT** (Header.Payload.Signature): ```json { "alg": "HS256", "typ": "JWT" } { "sub": "123", "name": "John Doe", "exp": 1516239022 } ```