JWT 與能力令牌

JWT 的主要優勢之一是它們用作能力令牌，允許對能力/權限進行可移植的驗證。然而，JWT 經常因為一些弱點而受到批評。

自己簡單地將 HMAC 應用於 JSON 對象並避免 JWT 規範的其餘包袱有什麼缺點？

缺點：您不會在玩俄羅斯輪盤賭時感到興奮，因為實施生態系統和未指定協議的垃圾箱大火！

缺點：如果您不小心，您可能會意外地重新發明 JWT 並重新重複其錯誤。（另一方面，優勢：你可能不會。）

引用自：https://crypto.stackexchange.com/questions/71700