مطالبات JWT المسجّلة

تحدّد الجهة التي أصدرت الرمز، عادةً اسم خادم المصادقة أو رابطه. عند التحقق، تأكّد من مطابقتها للمُصدِر المتوقّع.

تحدّد الموضوع الذي يخصّه الرمز (غالبًا المستخدم). يجب أن تكون فريدة ضمن نطاق المُصدِر.

تشير إلى المستلمين المقصودين للرمز. على المُتحقِّق أن يؤكّد أنه مشمول في هذا الجمهور.

يجب ألا يُقبل الرمز بعد هذا الوقت. يُعبَّر عنه بوقت Unix بالثواني منذ 1970-01-01.

الرمز غير صالح قبل هذا الوقت (Not Before). مع exp يشكّلان نافذة صلاحية.

وقت إصدار الرمز. مفيد لحساب عمر الرمز أو سياسات إعادة الإصدار.

معرّف فريد للرمز. يُستخدم لتمييز الرموز المستهلَكة لمنع إعادة الاستخدام أو هجمات الإعادة.

في OAuth 2.0 تحمل الأذونات الممنوحة للرمز مفصولة بمسافات. ليست مسجّلة رسميًا لكنها شائعة الاستخدام.