O cabeçalho de um JSON Web Token (JWT) é a primeira parte do token e contém informações sobre como o JWT deve ser processado. Contém normalmente os campos

Gabarito

D

Comentário do professor

O cabeçalho de um JWT indica como o token deve ser interpretado e verificado. Os dois campos essenciais são typ e alg.

typ (type) especifica o tipo do token — normalmente "JWT" — e serve para identificar que aquela estrutura é um JSON Web Token.

alg (algorithm) informa o algoritmo usado para assinar ou proteger o token, por exemplo "HS256" ou "RS256". É esse valor que orienta a verificação da assinatura no receptor.

Na prática, o cabeçalho é um objeto JSON (ex.: {"alg":"HS256","typ":"JWT"}) codificado em base64url e colocado como a primeira das três partes do token, antes do payload e da assinatura.