nbf

Identifiziert die Partei, die das Token ausgestellt hat, meist Name oder URL des Auth-Servers. Bei der Prüfung gegen den erwarteten Aussteller abgleichen.

Identifiziert das Subjekt, um das es im Token geht (meist der Nutzer). Muss im Bereich des Ausstellers eindeutig sein.

Gibt die vorgesehenen Empfänger des Tokens an. Ein Prüfer muss bestätigen, dass er zu dieser Zielgruppe gehört.

Das Token darf nach diesem Zeitpunkt nicht akzeptiert werden. Als Unix-Zeit in Sekunden seit 1970-01-01 angegeben.

Der Zeitpunkt der Ausstellung des Tokens. Nützlich für das Alter des Tokens oder Neuausstellungs-Richtlinien.

Ein eindeutiger Bezeichner des Tokens. Dient dazu, Token als verbraucht zu markieren, um Wiederverwendung oder Replay-Angriffe zu verhindern.