scope

تحدّد الجهة التي أصدرت الرمز، عادةً اسم خادم المصادقة أو رابطه. عند التحقق، تأكّد من مطابقتها للمُصدِر المتوقّع.

تحدّد الموضوع الذي يخصّه الرمز (غالبًا المستخدم). يجب أن تكون فريدة ضمن نطاق المُصدِر.

تشير إلى المستلمين المقصودين للرمز. على المُتحقِّق أن يؤكّد أنه مشمول في هذا الجمهور.

يجب ألا يُقبل الرمز بعد هذا الوقت. يُعبَّر عنه بوقت Unix بالثواني منذ 1970-01-01.

الرمز غير صالح قبل هذا الوقت (Not Before). مع exp يشكّلان نافذة صلاحية.

وقت إصدار الرمز. مفيد لحساب عمر الرمز أو سياسات إعادة الإصدار.