JWT
JSON Web Token (JWT)
ヘッダ.クレーム.署名
署名は公開鍵を使ったRS256 (JWK)と共通かぎを使ったMACによるHS256がよく使われているようだ。