JSON Web tokens dominam a forma que damos acesso à APIs e como repassamos dados de usuários entre front e back end. Para usar JWTs de forma mais segura é necessário entender como JWTs foram criados e como são estruturados.
Mas conhecer a história e a estrutura de JWTs não é o suficiente também é preciso entender um pouco dos algoritmos que podemos usar e os principais casos de uso de JWTs: tokens de acesso e de ID.
Você ainda vai ver como usar a bilblioteca PyJWT para validar e usar JWTs nos seus projetos. Além de passar rapidamente por dicas do que evitar ao usar JWTs.

1. Como JWT nasceu? Vamos falar da especificação JOSE;
2. O que é um JSON Web Token e a sua estrutura: cabeçalho, corpo, e assinatura;
3. O que é uma “claim” e os esforços de padronização;
4. Os differences tipos de algoritmos que podemos usar para criar JWTs e para que serve JWKs;
5. Um pouco de código com a biblioteca PyJWT;
6. O que são tokens de acesso e de ID;
7. O que evitar ao usar JWTs

Link: https://www.youtube.com/watch?v=Z8eovRPGRsc