عنوان	نوع	وضعیت	مقادیر	توضیحات
alg	String	اجباری	HS256	الگوریتم ارسال درخواست
typ	String	اجباری	JWT	نوع درخواست

``` { "alg": "HS256", "typ": "JWT" } ``` ##### Payload چیست؟ بخش دوم xxxxx.yyyyy.zzzzz) Token) را Payload تشکیل می‌دهد و شامل یک سری اطلاعات درباره‌ی کاربر و یک سری داده‌های اضافی‌اند، که استفاده از آن‌ها خیلی رایج است. Payloadها می‌توانند ساختاری شبیه به زیر داشته باشند.

عنوان	نوع	وضعیت	مقادیر	توضیحات
iss	String	اجباری		دامنه ثبت شده در هسته مرکزی
aud	String	اجباری	api	مخاطب شما که در مواردی که شما فقط استفاده کننده از API هستید برابر api باید باشد
iat	Timestamp	اجباری		زمان صدور توکن JWT
uuid	Integer	اجباری		سریال عددی درخواست کننده
uip	IP	اجباری		آدرس IP درخواست کننده

``` { "iss": "Your domain", "aud": "Your level", "iat": "Timestamp", "uuid": "Your ID", "uip": "Your IP" } ``` ##### Signature چیست؟ آخرین و مهم‌ترین بخش JWTها Signature است، در حقیقت Signature تایید می‌کند که آیا داده‌ای که از سمت کاربر برگشته است بهم ریخته و یا دستکاری شده است؟ الگوریتمی که ما برای رمزنگاری در Header داده‌ایم را می‌گیرد، header و Payload را ترکیب می‌کند و آن‌ها را دوباره رمزنگاری می‌کند و بار دیگر با کلیدی که به Signature داده ایم رمزنگاری می‌کند و اگر کسی مقدار رمزگذاری شده را تغییر دهد خطایی دریافت می‌کنیم که به ما نشان می‌دهد Signature معتبر نمی‌باشد. Signatureها نیز ساختاری شبیه به زیر دارند.

عنوان	نوع	وضعیت	مقادیر	توضیحات
Header	base64UrlEncode	اجباری		JSON هدر اینکد شده
Payload	base64UrlEncode	اجباری		JSON اطلاعات ارسالی اینکد شده
Signature	String	اجباری		توکن دریافتی از اتوماسیون

``` HMACSHA256(base64UrlEncode(header) + "." + base64UrlEncode(payload),token) ``` خروجی این عملیات بعنوان توکن JWT برای ارسال درخواست ها استفاده شود.