JSON Web Token (JWT) が RFC 7519 として公開されてから10年。著者は、JWTとその関連仕様が広く普及し、当初の意図を超えて様々な用途で利用されていることに喜びを感じています。現在、JWTのセキュリティを今後10年間も維持するために、新たな脅威と対策を盛り込んだ「Best Current Practices」の更新作業が行われています。また、OAuth 2.0における脆弱性に対処するため、関連仕様の更新も進められています。