Как лучше сделать API для проверки авторизации?

Question

[beduin01]

Думаю как лучше сделать API для проверки авторизации. Логично предположить, что если я всюду использую REST то нужно из браузера тоже какой-то JSON отправить на сервер. Только вот вопрос в том как его лучше спроектировать?
{"auth":"status"} или как?

И дальше как отвечать серверу? Просто очевидно, что должен быть какой-то шаблон коммуникации. Хотя бы бызовых полей, но что-то примеры найти не могу.

Плюс вопрос. Допустим я хочу токен вкладывать какой-то и данные? Покажите плиз как это стоило бы сделать по-нормальному?

===

{
"data":
	{
	 //полезные данные
	},
"errors":"", 
"meta": 
	{
		"token": // вся инфа о авторизации
			{
				// если я использую JWT
				// то мне его в виде JSON описывать?
				// или просто сделать: "token" : "base64..."
			}
	}
}