トークンベースの認証において、トークン自体にユーザー権限などの情報を含めることができる形式はどれか。

JWT(JSON Web Token)はクレーム(Claims)としてメタデータをペイロードに含めることができる。