<div dir="ltr"><p>Hi</p><p>We want to add JWT support to our Dancer2 applications, 
and are looking for recommendations on what support libraries to use.  
We would like to ensure that someone is looking closely at possible security flaws.</p>We saw <br><a href="https://metacpan.org/pod/Dancer2::Plugin::JWT">https://metacpan.org/pod/Dancer2::Plugin::JWT</a><p>which uses</p><p>JSON::WebToken</p><p><br> </p><p>which has been around since Jan 2013 and has gone through a few revisions since then, latest being Mar 2015</p>

<p><br></p><p>Should we be looking at integrating:<br></p><p>Crypt::JWT <br></p><p>which has only seen a single release in Jul 2015.  Documentation
 specifically mentions JWT, JWS and JWE and their related RFCs. 
Documentation claims that "The module implements all (100%) algorithms 
defined in <a href="https://tools.ietf.org/html/rfc7518" rel="nofollow">https://tools.ietf.org/html/rfc7518</a> - JSON Web Algorithms (JWA)."</p><p>Thanks</p><p>Rick<br></p><div class="gmail_extra"><br></div></div>