PASETO

JWT moderne sans pièges crypto.

Définition

PASETO v3/v4 propose Local (chiffré XChaCha20-Poly1305) et Public (signé Ed25519). Pas de header alg manipulable. Footer non chiffré pour kid. Bibliothèques officielles : Go, Rust, Python, Node. Adopté par BR Postal, certains protocoles internes Fortune 500.

Origine

Spécifié par Scott Arciszewski (Paragon Initiative Enterprises) ; v1 publiée 2018 ; v4 stabilisée 2021.

Exemple en contexte

Une API EDI émet des PASETO v4.public signés Ed25519 — plus simples à valider que JWT et sans confusion algo.

Termes liés

• JWT — predecesseur.