exp

Identifica a la parte que emitió el token, normalmente el nombre o la URL del servidor de autenticación. Al verificar, comprueba que coincide con el emisor esperado.

Identifica al sujeto al que se refiere el token (normalmente el usuario). Debe ser único dentro del ámbito del emisor.

Indica los destinatarios previstos del token. Un verificador debe confirmar que está incluido en esta audiencia.

El token no es válido antes de esta hora (Not Before). Junto con exp forma una ventana de validez.

La hora en que se emitió el token. Útil para calcular la antigüedad del token o políticas de reemisión.

Un identificador único del token. Se usa para marcar tokens como usados y evitar la reutilización o ataques de repetición.