JSON Web Token
JSONベースのアクセストークンのための標準
電子署名付きのURL-safeなJSONを用いる
署名により改ざんされていないかを検証できる
暗号化ではない
ので、JSONの中身は見られる状態
暗号化の部分がJWEってことかな?