JSON Web Token（JWT）がRFC化されてから10年が経過しました。OpenID Connectとの連携で広く利用されるようになり、Webセキュリティの基盤として定着しています。現在は、過去の運用で得られた教訓をもとにベストプラクティスの改訂作業が進行中。さらなる脅威への対応やトークンの誤用防止策が盛り込まれています。標準を支えた関係者らは、今後の安全なインターネットの発展を見据えた取り組みを続けています。